🇰🇷 한글 설명
Linux 커널 5.14.13 이전 버전의 Firewire 서브시스템에서 버퍼 오버플로우 취약점이 발견되었습니다. drivers/media/firewire/firedtv-avc.c 및 firedtv-ci.c 파일의 avc_ca_pmt 함수가 경계 검사를 제대로 수행하지 못해 발생합니다.
💡 쉬운 설명
컴퓨터의 Firewire 연결 장치를 통해 잘못된 데이터를 보내면 시스템의 메모리 영역을 넘치게 만드는 오류입니다. 이를 통해 공격자가 시스템을 중단시키거나 악성 코드를 실행할 위험이 있습니다.
🇺🇸 원문 (English)
The firewire subsystem in the Linux kernel through 5.14.13 has a buffer overflow related to drivers/media/firewire/firedtv-avc.c and drivers/media/firewire/firedtv-ci.c, because avc_ca_pmt mishandles bounds checking.
📍 영향받는 시스템
Linux kernel version 5.14.13 and below (specifically involving Firewire subsystem)
⚔️ 공격 벡터
Firewire 연결을 통한 조작된 AVC(Audio/Video Control) 패킷 전송
🛡️ 대응 방법
Linux 커널을 5.14.13 이상 버전으로 업데이트하거나 관련 Firewire 드라이버를 비활성화하십시오.
🔧 검증 코드
출력된 커널 버전이 5.14.13보다 낮은지 확인하십시오.