🇰🇷 한글 설명
Linux 커널 2.6.39 이전 버전의 net/irda/iriap.c 내 iriap_getvaluebyclass_indication 함수에서 여러 개의 스택 기반 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 IrDA 적외선 네트워크를 통해 이름 또는 속성 길이에 대한 큰 정수 값을 전송하면 서비스 거부(DoS) 또는 임의 코드 실행이 발생할 수 있습니다.
💡 쉬운 설명
적외선 통신을 사용하는 장치에서 잘못된 크기의 데이터를 보내 시스템을 멈추게 하거나 해킹할 수 있는 결함입니다. 적외선 네트워크에 연결된 상태에서 공격자가 특수한 신호를 보내면 발생합니다.
🇺🇸 원문 (English)
Multiple stack-based buffer overflows in the iriap_getvaluebyclass_indication function in net/irda/iriap.c in the Linux kernel before 2.6.39 allow remote attackers to cause a denial of service (memory corruption) or possibly have unspecified other impact by leveraging connectivity to an IrDA infrared network and sending a large integer value for a (1) name length or (2) attribute length.
📍 영향받는 시스템
Linux kernel versions prior to 2.6.39
⚔️ 공격 벡터
IrDA 적외선 네트워크를 통한 원격 데이터 전송
🛡️ 대응 방법
Linux 커널을 2.6.39 이상 버전으로 업데이트하거나 IrDA 관련 모듈을 비활성화하십시오.
🔧 검증 코드
출력된 커널 버전이 2.6.39 미만인지 확인하십시오.
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux