🇰🇷 한글 설명
리눅스 커널의 ipack/ipoctal 구성 요소에서 스택 정보 유출 취약점이 발견되었습니다. tty 드라이버 이름이 스택에 할당되어 사용자 공간으로 민감한 정보가 유출되거나 시스템 오류(oops)를 유발할 수 있는 문제가 해결되었습니다.
💡 쉬운 설명
컴퓨터의 중요한 내부 정보가 실수로 외부로 새어 나갈 수 있는 보안 구멍이 발견되었습니다. 이 구멍을 통해 해커가 시스템의 구조를 파악할 수 있는 위험이 있었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ipack: ipoctal: fix stack information leak
The tty driver name is used also after registering the driver and must
specifically not be allocated on the stack to avoid leaking information
to user space (or triggering an oops).
Drivers should not try to encode topology information in the tty device
name but this one snuck in through staging without anyone noticing and
another driver has since copied this malpractice.
Fixing the ABI is a separate issue, but this at least plugs the security
hole.
📍 영향받는 시스템
Linux kernel (ipack/ipoctal 관련 드라이버를 사용하는 시스템)
⚔️ 공격 벡터
로컬 공격자가 특정 tty 드라이버를 통해 스택에 저장된 커널 메모리 정보를 읽어내는 방식
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.