🇰🇷 한글 설명
Linux 커널의 Chips&Media wave5 비디오 디코더 드라이버에서, dec_output_info 데이터가 잘못되었을 때 잘못된 메모리에 쓰기가 발생할 수 있는 문제입니다. 이에 대한 범위 검사를 추가하여 버퍼 오버플로우를 방지합니다.
💡 쉬운 설명
일부 하드웨어 비디오 디코더 드라이버가 잘못된 출력 정보를 받으면 허용되지 않은 메모리 영역에 데이터를 쓸 수 있습니다. 이번 패치는 해당 값의 범위를 검사해 이런 쓰기를 막습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
media: chips-media: wave5: Add range checks for dec_output_info
If the driver's dec_output_info contains invalid data the driver can
write in invalid memory. Add a range check for that.
This fixes this smatch error:
drivers/media/platform/chips-media/wave5/wave5-vpuapi.c:588 wave5_vpu_dec_get_output_info() error: buffer overflow 'inst->frame_buf' 64 <= 127
📍 영향받는 시스템
Linux 커널의 wave5 미디어 드라이버(Chips&Media VPU)를 사용하는 해당 하드웨어 기반 시스템 (패치 이전 커널 버전)
⚔️ 공격 벡터
조작된 비디오 디코딩 응답 데이터를 드라이버가 처리하도록 유도하여 버퍼 오버플로우를 일으키는 방식으로 추정되며, 정확한 공격 조건은 공개 정보로 확인되지 않음
🛡️ 대응 방법
Linux 커널을 해당 CVE 수정 패치가 포함된 최신 안정 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전을 배포판의 보안 공지나 커널 changelog에서 CVE-2026-98882 수정 포함 여부를 확인하고, 해당 패치 이전 버전이면 업데이트가 필요합니다.