🇰🇷 한글 설명
Linux 커널의 hwmon(nct6775) 드라이버에서 온도 설정 레지스터의 개수가 실제 온도 레지스터의 총 개수와 일치하지 않아 발생하는 취약점입니다. 이로 인해 KASAN이 활성화된 환경에서 메모리 경계 외 접근(out-of-bounds) 오류가 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터 온도 조절 장치가 정보를 읽을 때, 실제 있는 칸보다 더 많은 칸을 읽으려고 시도하여 오류가 발생하는 문제입니다. 이로 인해 시스템이 불안정해지거나 예상치 못한 동작을 할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
hwmon: (nct6775) Fix access to temperature configuration registers
The number of temperature configuration registers does
not always match the total number of temperature registers.
This can result in access errors reported if KASAN is enabled.
BUG: KASAN: global-out-of-bounds in nct6775_probe+0x5654/0x6fe9 nct6775_core
📍 영향받는 시스템
nct6775 드라이버를 사용하는 Linux 커널 시스템
⚔️ 공격 벡터
로컬 시스템에서 하드웨어 모니터링 드라이버를 통해 메모리 경계 외 접근 유도
🛡️ 대응 방법
nct6775 드라이버 패치가 적용된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인