🇰🇷 한글 설명
리눅스 커널의 net/smc 구성 요소에서 proposal 메시지를 수신할 때 smcd_v2_ext_offset 필드를 적절히 검증하지 않는 취약점입니다. 원격 클라이언트가 조작된 값을 보낼 경우 허용된 범위를 초과하여 잘못된 메모리 주소에 접근할 수 있으며, 이로 인해 시스템 충돌(Crash)이 발생할 수 있습니다.
💡 쉬운 설명
외부에서 보낸 데이터의 크기를 확인하지 않고 그대로 믿어버리는 문제입니다. 공격자가 가짜 데이터를 보내면 컴퓨터의 메모리 주소가 꼬여서 시스템이 갑자기 멈추거나 꺼질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net/smc: check smcd_v2_ext_offset when receiving proposal msg
When receiving proposal msg in server, the field smcd_v2_ext_offset in
proposal msg is from the remote client and can not be fully trusted.
Once the value of smcd_v2_ext_offset exceed the max value, there has
the chance to access wrong address, and crash may happen.
This patch checks the value of smcd_v2_ext_offset before using it.
📍 영향받는 시스템
SMC(Shared Memory Communications) 프로토콜을 사용하는 리눅스 커널 버전
⚔️ 공격 벡터
네트워크를 통해 조작된 smcd_v2_ext_offset 값을 포함한 proposal 메시지를 서버로 전송
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인