🇰🇷 한글 설명
리눅스 커널의 Qualcomm QMI 인코딩/디코딩 과정에서 문자열 길이를 제한하지 않아 발생하는 취약점입니다. 문자열 길이가 최대 길이를 초과할 경우 NULL 문자를 추가하는 과정에서 경계 외 메모리 접근(Out-of-bounds access)이 발생할 수 있습니다.
💡 쉬운 설명
데이터를 읽어오는 과정에서 글자 수를 제대로 확인하지 않아, 정해진 공간보다 더 긴 글자가 들어오면 메모리의 다른 영역을 침범하는 문제입니다. 이로 인해 시스템이 멈추거나 보안 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
soc: qcom: qmi_encdec: Restrict string length in decode
The QMI TLV value for strings in a lot of qmi element info structures
account for null terminated strings with MAX_LEN + 1. If a string is
actually MAX_LEN + 1 length, this will cause an out of bounds access
when the NULL character is appended in decoding.
📍 영향받는 시스템
Qualcomm QMI를 사용하는 리눅스 커널 기반 시스템
⚔️ 공격 벡터
조작된 QMI TLV 문자열 데이터를 전송하여 메모리 경계 외 접근 유도
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
현재 실행 중인 커널 버전을 확인하여 해당 취약점이 해결된 패치 버전인지 확인합니다.