🇰🇷 한글 설명
리눅스 커널의 ethtool EEPROM 덤프 기능에서 genl_info 포인터를 검사하지 않아 널 포인터 역참조가 발생하는 문제입니다. 이전에 pse-pd 모듈에서 수정된 것과 동일한 방식의 수정이 ethtool eeprom에도 필요합니다.
💡 쉬운 설명
리눅스 커널의 네트워크 설정 도구 일부에서 잘못된 값을 확인하지 않아 시스템이 비정상 종료될 수 있는 문제입니다. 같은 종류의 문제가 다른 기능에서 이미 고쳐졌고, 이 기능에도 같은 수정이 적용되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ethtool: eeprom: fix null-deref on genl_info in dump
The similar fix as commit 46cdedf2a0fa ("ethtool: pse-pd: fix null-deref on
genl_info in dump") is also needed for ethtool eeprom.
📍 영향받는 시스템
수정이 적용되지 않은 리눅스 커널 버전 (CVSS 점수 미정)
⚔️ 공격 벡터
로컬 사용자가 ethtool을 통한 EEPROM 덤프 요청으로 커널 널 포인터 역참조를 유발할 수 있음
🛡️ 대응 방법
배포판에서 제공하는 최신 리눅스 커널 보안 업데이트를 설치하고 재부팅
🔧 검증 코드
출력된 커널 버전을 배포판 보안 공지와 대조하여 CVE-2022-50651 수정 패치 포함 여부를 확인하고, 해당 버전이 수정 이전이면 업데이트가 필요합니다.