🇰🇷 한글 설명
Linux 커널 5.9-rc7 미만 버전의 HDLC_PPP 모듈에서 부적절한 입력 검증으로 인해 메모리 손상 및 읽기 오버플로가 발생합니다. 이 취약점은 시스템 충돌이나 서비스 거부(DoS)를 유발할 수 있으며, 데이터의 기밀성, 무결성 및 가용성에 위협이 됩니다.
💡 쉬운 설명
리눅스 시스템의 통신 모듈에 입력값을 제대로 검사하지 않는 결함이 있어, 공격자가 이를 악용해 시스템을 멈추게 할 수 있습니다. 이로 인해 중요한 데이터가 유출되거나 시스템이 정상적으로 작동하지 않을 위험이 있습니다.
🇺🇸 원문 (English)
A flaw was found in the HDLC_PPP module of the Linux kernel in versions before 5.9-rc7. Memory corruption and a read overflow is caused by improper input validation in the ppp_cp_parse_cr function which can cause the system to crash or cause a denial of service. The highest threat from this vulnerability is to data confidentiality and integrity as well as system availability.
📍 영향받는 시스템
Linux kernel versions before 5.9-rc7 (specifically HDLC_PPP module)
⚔️ 공격 벡터
조작된 PPP(Point-to-Point Protocol) 패킷을 전송하여 ppp_cp_parse_cr 함수에서 메모리 오버플로 유발
🛡️ 대응 방법
Linux 커널을 5.9-rc7 이상 버전으로 업데이트하거나 관련 모듈의 보안 패치를 적용
🔧 검증 코드
출력된 커널 버전이 5.9-rc7보다 낮은지 확인