🇰🇷 한글 설명
Linux 커널의 accel: ethosu 드라이버에서 SRAM 매핑 실패 시 SRAM 크기가 0으로 설정되지 않는 취약점이 발견되었습니다. 이로 인해 매핑에 실패하더라도 프로세스가 물리 주소 0x0을 가리키는 SRAM에 접근할 수 있게 됩니다.
💡 쉬운 설명
메모리 할당에 실패했을 때 시스템이 이를 제대로 인지하지 못해, 잘못된 메모리 주소에 접근할 수 있는 보안 허점이 생겼습니다. 이로 인해 공격자가 시스템의 중요한 초기 메모리 영역을 건드릴 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
accel: ethosu: Ensure SRAM size is 0 on mapping failure
On a mapping failure of the SRAM, the SRAM size is left as non-zero. The
probe will succeed as the error return is not checked since having SRAM is
not a hard requirement. The non-zero size allows jobs to access SRAM which
is left pointing to physical base address 0x0.
📍 영향받는 시스템
Linux kernel (accel: ethosu driver 포함 버전)
⚔️ 공격 벡터
SRAM 매핑 실패를 유도한 후, 잘못된 주소(0x0)를 통해 물리 메모리에 접근하는 방식
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.