🇰🇷 한글 설명
Linux 커널 5.16.12 이전 버전의 drivers/net/usb/sr9700.c 드라이버에서 취약점이 발견되었습니다. 공격자가 조작된 프레임 길이를 가진 장치를 통해 힙 메모리로부터 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
특정 USB 네트워크 장치를 연결했을 때, 장치가 보내는 잘못된 신호를 이용해 컴퓨터 메모리에 저장된 중요한 정보를 몰래 훔쳐볼 수 있는 문제입니다.
🇺🇸 원문 (English)
An issue was discovered in the Linux kernel before 5.16.12. drivers/net/usb/sr9700.c allows attackers to obtain sensitive information from heap memory via crafted frame lengths from a device.
📍 영향받는 시스템
Linux kernel versions prior to 5.16.12
⚔️ 공격 벡터
조작된 프레임 길이를 전송하는 악의적인 USB 네트워크 장치 연결
🛡️ 대응 방법
Linux 커널을 5.16.12 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 5.16.12 미만인지 확인하십시오.