🇰🇷 한글 설명
Linux 커널 6.1.5 버전 이하의 rndis_wlan.c 파일 내 rndis_query_oid 함수에서 정수 오버플로 취약점이 발견되었습니다. 이 취약점은 덧셈 연산 과정에서 발생하며 시스템의 안정성을 해칠 수 있습니다.
💡 쉬운 설명
컴퓨터가 숫자를 계산할 때 정해진 범위를 넘어서는 오류가 발생하는 문제입니다. 이 오류를 이용하면 시스템이 예상치 못한 동작을 하거나 멈출 수 있습니다.
🇺🇸 원문 (English)
In rndis_query_oid in drivers/net/wireless/rndis_wlan.c in the Linux kernel through 6.1.5, there is an integer overflow in an addition.
📍 영향받는 시스템
Linux kernel versions up to 6.1.5 (specifically affecting rndis_wlan.c)
⚔️ 공격 벡터
악의적으로 조작된 RNDIS(Remote Network Driver Interface Specification) OID 요청을 통한 공격
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 6.1.5 이하인지 확인하여 취약 여부를 판단합니다.