🇰🇷 한글 설명
Linux 커널 3.16에서 5.6.2 버전 사이의 slcan 드라이버 내 slc_bump 함수에서 초기화되지 않은 can_frame 데이터를 읽을 수 있는 취약점이 발견되었습니다. CONFIG_INIT_STACK_ALL 설정이 없는 경우, 공격자가 커널 스택 메모리에 포함된 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
컴퓨터의 핵심 운영체제(커널)가 메모리를 깨끗이 비우지 않고 재사용할 때 발생하는 문제입니다. 이를 통해 해커가 메모리에 남아있는 중요한 비밀 정보를 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in slc_bump in drivers/net/can/slcan.c in the Linux kernel 3.16 through 5.6.2. It allows attackers to read uninitialized can_frame data, potentially containing sensitive information from kernel stack memory, if the configuration lacks CONFIG_INIT_STACK_ALL, aka CID-b9258a2cece4.
📍 영향받는 시스템
Linux kernel 3.16 ~ 5.6.2 (CONFIG_INIT_STACK_ALL 미설정 시)
⚔️ 공격 벡터
네트워크 CAN 인터페이스를 통한 초기화되지 않은 커널 스택 메모리 데이터 읽기
🛡️ 대응 방법
Linux 커널을 최신 버전으로 업데이트하거나 커널 설정에서 CONFIG_INIT_STACK_ALL을 활성화합니다.
🔧 검증 코드
출력된 커널 버전이 3.16 이상 5.6.2 이하인지 확인합니다.