🇰🇷 한글 설명
Linux 커널 5.13.4 이전 버전의 virtio_console 드라이버에서 버퍼 크기를 초과하는 데이터 길이가 전달될 경우 데이터 손실이나 손상이 발생할 수 있습니다. 벤더 측은 실제 사용 사례에서 취약점이 될 가능성은 낮으나, 비정상적인 호스트 OS 동작에 대비한 견고함을 위해 길이 검증 로직을 추가했습니다.
💡 쉬운 설명
가상 장치가 컴퓨터에 잘못된 크기의 데이터를 보낼 때 데이터가 깨지거나 사라질 수 있는 문제입니다. 실제 공격에 쓰일 확률은 낮지만, 시스템의 안정성을 높이기 위해 수정이 필요한 사항입니다.
🇺🇸 원문 (English)
In drivers/char/virtio_console.c in the Linux kernel before 5.13.4, data corruption or loss can be triggered by an untrusted device that supplies a buf->len value exceeding the buffer size. NOTE: the vendor indicates that the cited data corruption is not a vulnerability in any existing use case; the length validation was added solely for robustness in the face of anomalous host OS behavior
📍 영향받는 시스템
Linux kernel versions prior to 5.13.4
⚔️ 공격 벡터
신뢰할 수 없는 가상 장치가 버퍼 크기보다 큰 buf->len 값을 전송하여 트리거
🛡️ 대응 방법
Linux 커널을 5.13.4 버전 이상으로 업데이트
🔧 검증 코드
출력된 커널 버전이 5.13.4 미만인지 확인