🇰🇷 한글 설명
리눅스 커널의 ACPI sysfs 구현에서 _STR 메서드의 반환 타입을 검증하지 않아 발생하는 취약점입니다. _STR 메서드가 버퍼 객체가 아닌 다른 값을 반환할 경우, description_show() 함수가 잘못된 메모리에 접근하여 시스템 오류를 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터 하드웨어 정보를 읽어오는 과정에서 잘못된 데이터 형식이 들어올 경우, 시스템이 엉뚱한 메모리 위치를 참조하게 됩니다. 이로 인해 시스템이 멈추거나 보안 문제가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ACPI: sysfs: validate return type of _STR method
Only buffer objects are valid return values of _STR.
If something else is returned description_show() will access invalid
memory.
📍 영향받는 시스템
ACPI sysfs를 사용하는 리눅스 커널 버전
⚔️ 공격 벡터
악의적으로 조작된 ACPI _STR 메서드 응답을 통한 메모리 손상 유도
🛡️ 대응 방법
ACPI _STR 메서드 반환 타입을 검증하는 패치가 적용된 최신 리눅스 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인