🇰🇷 한글 설명
Linux 커널의 SELinux 구성 요소 내 put_entry() 함수에서 경계 검사 미흡으로 인한 취약점이 발견되었습니다. 이로 인해 메모리 경계 외 접근(Out-of-bounds access)이 발생할 수 있으며, 이를 방지하기 위해 경계 검사 로직이 추가되었습니다.
💡 쉬운 설명
컴퓨터의 보안 규칙을 관리하는 프로그램이 정해진 메모리 범위를 벗어나 데이터를 읽거나 쓸 수 있는 오류가 있었습니다. 이 오류를 이용하면 시스템의 중요한 정보가 유출되거나 프로그램이 오작동할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
selinux: Add boundary check in put_entry()
Just like next_entry(), boundary check is necessary to prevent memory
out-of-bound access.
📍 영향받는 시스템
SELinux가 활성화된 취약한 버전의 Linux 커널
⚔️ 공격 벡터
메모리 경계 외 접근을 유도하는 특수하게 조작된 입력을 통해 발생
🛡️ 대응 방법
SELinux 경계 검사 패치가 적용된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 보안 패치가 적용된 최신 버전인지 배포판 보안 공지를 통해 확인