🇰🇷 한글 설명
Linux 커널의 Qualcomm IPQ5018 클럭 드라이버에서 주파수 테이블 배열의 종료 표시가 누락된 취약점이 발견되었습니다. 이로 인해 qcom_find_freq()와 같은 함수가 테이블을 탐색할 때 배열의 범위를 벗어난 메모리에 접근할 수 있는 문제가 발생합니다.
💡 쉬운 설명
컴퓨터 부품의 속도를 조절하는 목록 끝에 '여기까지가 끝'이라는 표시가 없어서, 컴퓨터가 목록 너머의 잘못된 정보를 읽으려다 오류가 발생할 수 있는 문제입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
clk: qcom: gcc-ipq5018: fix terminating of frequency table arrays
The frequency table arrays are supposed to be terminated with an
empty element. Add such entry to the end of the arrays where it
is missing in order to avoid possible out-of-bound access when
the table is traversed by functions like qcom_find_freq() or
qcom_find_freq_floor().
📍 영향받는 시스템
Qualcomm IPQ5018 클럭 드라이버를 사용하는 Linux 커널 기반 시스템
⚔️ 공격 벡터
잘못된 주파수 요청을 통해 커널 메모리의 경계를 벗어난 접근(Out-of-bounds access) 유도
🛡️ 대응 방법
해당 취약점이 수정된 최신 버전의 Linux 커널로 업데이트
🔧 검증 코드
현재 실행 중인 커널 버전을 확인하여 해당 패치가 적용된 버전인지 확인합니다.