🇰🇷 한글 설명
Linux 커널 5.15.2 버전 이하의 hw_atl_utils_fw_rpc_wait 함수에서 조작된 길이 값을 통해 경계 외 쓰기(out-of-bounds write)가 발생할 수 있습니다. 공격자가 조작된 장치를 시스템에 연결할 경우 이 취약점을 악용할 수 있습니다.
💡 쉬운 설명
특수한 장치를 컴퓨터에 연결하면 시스템의 메모리 영역을 잘못된 위치에 기록하여 오류를 일으킬 수 있는 문제입니다. 이를 통해 시스템이 멈추거나 보안이 뚫릴 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel through 5.15.2, hw_atl_utils_fw_rpc_wait in drivers/net/ethernet/aquantia/atlantic/hw_atl/hw_atl_utils.c allows an attacker (who can introduce a crafted device) to trigger an out-of-bounds write via a crafted length value.
📍 영향받는 시스템
Linux kernel versions up to 5.15.2 (specifically affecting Aquantia Atlantic drivers)
⚔️ 공격 벡터
조작된 하드웨어 장치를 시스템에 물리적으로 연결하거나 연결된 상태를 시뮬레이션함
🛡️ 대응 방법
Linux 커널을 5.15.2 이상 버전으로 업데이트하거나 해당 드라이버 패치를 적용함
🔧 검증 코드
출력된 커널 버전이 5.15.2 이하인지 확인하여 취약 여부를 판단함