🇰🇷 한글 설명
Linux 커널 5.11.3 버전 이하에서 iSCSI 데이터 구조의 길이 제한 및 검증 미흡 문제가 발견되었습니다. 권한이 없는 사용자가 iSCSI와 관련된 Netlink 메시지를 전송하여 PAGE_SIZE 값을 초과하는 데이터를 처리하게 할 수 있습니다.
💡 쉬운 설명
컴퓨터의 핵심 운영체제인 리눅스에서 데이터 크기를 확인하는 과정에 허점이 발견되었습니다. 이를 통해 일반 사용자가 시스템이 감당할 수 있는 것보다 더 큰 데이터를 보내 시스템을 혼란에 빠뜨릴 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in the Linux kernel through 5.11.3. Certain iSCSI data structures do not have appropriate length constraints or checks, and can exceed the PAGE_SIZE value. An unprivileged user can send a Netlink message that is associated with iSCSI, and has a length up to the maximum length of a Netlink message.
📍 영향받는 시스템
Linux kernel 5.11.3 및 그 이전 버전
⚔️ 공격 벡터
권한이 없는 사용자가 iSCSI 관련 Netlink 메시지를 전송하여 길이 제한을 우회함
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 5.11.3보다 높은지 확인하십시오.