🇰🇷 한글 설명
리눅스 커널의 maple_tree 구성 요소 내 mas_wr_end_piv() 함수에서 발생할 수 있는 경계 외 접근(Out-of-bounds access) 취약점입니다. 쓰기 오프셋의 끝 경계를 확인하지 않아 피벗 배열에 잘못된 접근을 할 수 있는 문제가 있었으며, 이는 커널 안정성에 영향을 줄 수 있습니다.
💡 쉬운 설명
리눅스 운영체제의 핵심 데이터 관리 방식 중 하나에서 데이터가 정해진 범위를 벗어나 잘못된 위치를 건드릴 수 있는 오류가 발견되었습니다. 이 오류를 이용하면 시스템이 불안정해지거나 보안 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
maple_tree: fix potential out-of-bounds access in mas_wr_end_piv()
Check the write offset end bounds before using it as the offset into the
pivot array. This avoids a possible out-of-bounds access on the pivot
array if the write extends to the last slot in the node, in which case the
node maximum should be used as the end pivot.
akpm: this doesn't affect any current callers, but new users of mapletree
may encounter this problem if backported into earlier kernels, so let's
fix it in -stable kernels in case of this.
📍 영향받는 시스템
maple_tree를 사용하는 리눅스 커널 (특히 이전 버전의 안정화 커널)
⚔️ 공격 벡터
특정 조건에서 메모리 쓰기 작업을 수행하여 경계 외 영역에 접근하는 방식
🛡️ 대응 방법
해당 취약점이 수정된 최신 버전의 리눅스 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 해결된 최신 패치 버전인지 배포판 보안 공지를 통해 확인