🇰🇷 한글 설명
Linux 커널의 lantiq_xrx200 네트워크 드라이버에서 메모리 할당 실패 시 잘못된 버퍼 주소가 저장되는 취약점이 발견되었습니다. 이 잘못된 디스크립터가 다시 사용될 경우 build_skb() 함수에서 메모리 접근 오류가 발생하여 시스템 패닉(커널 충돌)을 유발할 수 있습니다.
💡 쉬운 설명
네트워크 장치를 작동시키는 과정에서 메모리가 부족할 때 시스템이 잘못된 주소를 기억하게 됩니다. 이 주소를 다시 사용하려고 하면 컴퓨터가 길을 잃고 갑자기 멈추거나 꺼질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: lantiq_xrx200: restore buffer if memory allocation failed
In a situation where memory allocation fails, an invalid buffer address
is stored. When this descriptor is used again, the system panics in the
build_skb() function when accessing memory.
📍 영향받는 시스템
Lantiq XRX200 드라이버를 사용하는 Linux 커널 버전
⚔️ 공격 벡터
메모리 할당 실패를 유도하여 시스템의 가용성을 해치는 서비스 거부(DoS) 공격
🛡️ 대응 방법
Lantiq XRX200 관련 패치가 적용된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인