🇰🇷 한글 설명
Linux 커널 5.13.3 이전 버전의 xilinx_emaclite.c 드라이버에서 커널 포인터(실제 IOMEM 포인터)를 출력하는 취약점이 발견되었습니다. 이로 인해 공격자가 ASLR(주소 공간 배치 난독화) 보호 메커즘을 우회하기가 더 쉬워집니다.
💡 쉬운 설명
컴퓨터의 보안을 위해 중요한 데이터의 위치를 숨겨두는데, 이 드라이버가 실수로 그 위치를 노출하고 있습니다. 공격자는 이 정보를 이용해 보안 방어막을 뚫고 시스템에 침투할 수 있습니다.
🇺🇸 원문 (English)
drivers/net/ethernet/xilinx/xilinx_emaclite.c in the Linux kernel before 5.13.3 makes it easier for attackers to defeat an ASLR protection mechanism because it prints a kernel pointer (i.e., the real IOMEM pointer).
📍 영향받는 시스템
Linux kernel versions prior to 5.13.3 (specifically involving xilinx_emaclite driver)
⚔️ 공격 벡터
커널 로그를 통해 노출된 메모리 주소 정보를 이용한 정보 유출 및 ASLR 우회
🛡️ 대응 방법
Linux 커널을 5.13.3 버전 이상으로 업데이트하거나 최신 보안 패치를 적용하십시오.
🔧 검증 코드
출력된 커널 버전이 5.13.3 미만인지 확인하여 취약 여부를 판단합니다.