🇰🇷 한글 설명
Linux 커널 2.6.x(2.6.17 포함)의 ftdi_sio 드라이버에서 발생하는 취약점입니다. 로컬 사용자가 하드웨어가 처리할 수 있는 양보다 많은 데이터를 시리얼 포트에 쓰면 데이터가 큐에 쌓이면서 메모리 소비를 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
💡 쉬운 설명
컴퓨터의 통신 장치에 너무 많은 데이터를 한꺼번에 보내서 컴퓨터의 메모리를 가득 채우는 공격입니다. 이로 인해 시스템이 느려지거나 멈출 수 있습니다.
🇺🇸 원문 (English)
The ftdi_sio driver (usb/serial/ftdi_sio.c) in Linux kernel 2.6.x up to 2.6.17, and possibly later versions, allows local users to cause a denial of service (memory consumption) by writing more data to the serial port than the hardware can handle, which causes the data to be queued.
📍 영향받는 시스템
Linux kernel 2.6.x up to 2.6.17 (ftdi_sio driver)
⚔️ 공격 벡터
로컬 사용자가 시리얼 포트에 과도한 데이터를 전송하여 메모리 점유
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 2.6.17 이하인지 확인