🇰🇷 한글 설명
HW_KEYMASTER 모듈이 읽어온 데이터를 검증하지 않는 취약점이 발견되었습니다. 이 취약점을 악용하면 공격자가 데이터를 악의적으로 구성하여 경계 외 메모리 접근(Out-of-bounds access)을 유발할 수 있습니다.
💡 쉬운 설명
시스템의 보안 키를 관리하는 부품이 읽어온 정보가 진짜인지 확인하지 않는 문제입니다. 이를 통해 해커가 허용되지 않은 메모리 영역에 접근하여 중요한 정보를 훔치거나 시스템을 망가뜨릴 수 있습니다.
🇺🇸 원문 (English)
The HW_KEYMASTER module has a vulnerability of not verifying the data read.Successful exploitation of this vulnerability may cause malicious construction of data, which results in out-of-bounds access.
📍 영향받는 시스템
HW_KEYMASTER 모듈을 사용하는 하드웨어 및 관련 펌웨어 시스템
⚔️ 공격 벡터
조작된 데이터를 입력하여 메모리 경계를 벗어나는 접근을 유도하는 방식
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 및 펌웨어 업데이트 적용
🔧 검증 코드
시스템 로그에서 HW_KEYMASTER 관련 오류나 비정상적인 메모리 접근 기록이 있는지 확인합니다.
uname -a && dmesg | grep -i 'hw_keymaster'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Security Verify Access