🇰🇷 한글 설명
Linux 커널 3.16에서 5.5.6 버전 사이의 floppy 드라이버에서 발생한 취약점입니다. set_fdc 함수가 FDC 인덱스의 오류 여부를 확인하지 않고 할당하여, wait_til_ready 과정에서 경계 외 읽기(out-of-bounds read)가 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터의 플로피 디스크 컨트롤러를 다루는 과정에서 잘못된 번호를 입력해도 검사하지 않아 발생하는 문제입니다. 이로 인해 시스템이 허용되지 않은 메모리 영역을 읽으려 시도할 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in the Linux kernel 3.16 through 5.5.6. set_fdc in drivers/block/floppy.c leads to a wait_til_ready out-of-bounds read because the FDC index is not checked for errors before assigning it, aka CID-2e90ca68b0d2.
📍 영향받는 시스템
Linux kernel version 3.16 through 5.5.6
⚔️ 공격 벡터
잘못된 FDC 인덱스 값을 전달하여 메모리 경계 외 읽기를 유도하는 방식
🛡️ 대응 방법
Linux 커널을 5.5.7 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 3.16 미만이거나 5.5.6 초과인지 확인하십시오.