🇰🇷 한글 설명
Linux 커널의 ISDN 네트 드라이버에서 strcpy 함수 사용 시 길이 검사가 없어 사용자 입력을 통한 버퍼 오버플로우가 발생할 수 있습니다. 4.9, 4.12, 3.18, 4.4 등의 안정화 버전 커널이 영향을 받습니다.
💡 쉬운 설명
Linux 커널의 한 부분이 사용자 데이터를 처리할 때 안전하지 않은 방식을 사용합니다. 공격자가 이를 악용하면 시스템을 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
In /drivers/isdn/i4l/isdn_net.c: A user-controlled buffer is copied into a local buffer of constant size using strcpy without a length check which can cause a buffer overflow. This affects the Linux kernel 4.9-stable tree, 4.12-stable tree, 3.18-stable tree, and 4.4-stable tree.
📍 영향받는 시스템
Linux kernel 4.9-stable, 4.12-stable, 3.18-stable, 4.4-stable의 ISDN 드라이버
⚔️ 공격 벡터
ISDN 장치를 통한 사용자 입력으로 strcpy 버퍼 오버플로우 트리거
🛡️ 대응 방법
커널을 최신 안정화 버전(4.9.x, 4.12.x, 3.18.x, 4.4.x 최신)으로 업데이트
🔧 검증 코드
해당 커널 버전이 출력되면 취약한 버전입니다. 아무것도 출력되지 않으면 안전합니다.
uname -r | grep -E '^(3.18|4.4|4.9|4.12)\.'