🇰🇷 한글 설명
Linux 커널의 DRM vmwgfx 드라이버에서 사용자 공간으로부터 전달되는 pitch 값에 대한 검증이 누락되어 있었습니다. 이로 인해 커서 스누핑 과정에서 범위를 벗어난 메모리 읽기가 발생할 수 있으며, 이를 수정하기 위해 복사 전에 pitch와 박스 크기를 검증하도록 변경되었습니다.
💡 쉬운 설명
가상 그래픽 드라이버가 사용자 프로그램이 보낸 화면 데이터 크기 값을 제대로 확인하지 않았습니다. 이 틈을 이용하면 시스템 메모리의 허용되지 않은 영역을 읽을 수 있어 수정이 필요합니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/vmwgfx: validate pitch coming from userspace
Validate the pitch, alongside the box dimensions before trying
to copy data from the underlying surface. Fixes possible
out of bounds reads with cursor snooping.
📍 영향받는 시스템
수정 이전의 Linux 커널 (vmwgfx DRM 드라이버를 사용하는 VMware 가상 머신 환경)
⚔️ 공격 벡터
로컬 사용자가 조작된 pitch 및 박스 크기 값을 전달하여 커서 스누핑 경로에서 범위를 벗어난 메모리를 읽도록 유도
🛡️ 대응 방법
패키지 관리자로 Linux 커널을 해당 CVE 수정이 포함된 최신 버전으로 업데이트한 후 재부팅
🔧 검증 코드
출력된 커널 버전을 배포판의 보안 권고문에서 CVE-2026-99002 수정이 포함된 버전과 비교하여, 같거나 높으면 패치된 것이고 낮으면 업데이트가 필요합니다.