🇰🇷 한글 설명
Linux 커널의 Qualcomm IPQ8074 GCC 클록 드라이버에서 주파수 테이블 배열의 종료 표시가 누락된 취약점이 발견되었습니다. 이로 인해 qcom_find_freq()와 같은 함수가 테이블을 탐색할 때 배열의 범위를 벗어난 메모리에 접근할 수 있는 위험이 있습니다.
💡 쉬운 설명
컴퓨터의 속도를 조절하는 목록 끝에 '여기까지'라는 표시가 빠져 있어, 시스템이 목록을 읽다가 허용되지 않은 영역까지 계속 읽으려 시도하는 문제입니다. 이 과정에서 시스템 오류가 발생하거나 보안 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
clk: qcom: gcc-ipq8074: fix terminating of frequency table arrays
The frequency table arrays are supposed to be terminated with an
empty element. Add such entry to the end of the arrays where it
is missing in order to avoid possible out-of-bound access when
the table is traversed by functions like qcom_find_freq() or
qcom_find_freq_floor().
Only compile tested.
📍 영향받는 시스템
Qualcomm IPQ8074 플랫폼을 사용하는 Linux 커널 기반 시스템
⚔️ 공격 벡터
로컬 공격자가 특정 시스템 호출을 통해 잘못된 메모리 접근을 유도하여 시스템 불안정성을 초래하거나 권한 상승을 시도할 수 있음
🛡️ 대응 방법
해당 취약점이 수정된 최신 버전의 Linux 커널로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 패치가 적용된 배포판의 보안 업데이트 버전인지 확인하십시오.