🇰🇷 한글 설명
Linux 커널의 jffs2 파일 시스템에서 rtime 압축 해제 루틴이 압축 해제 과정 중 경계 검사를 완벽하게 수행하지 않는 취약점이 발견되었습니다. 손상된 압축 데이터를 처리할 경우 압축 해제 버퍼 외부의 메모리를 오염시킬 수 있는 메모리 손상 취약점입니다.
💡 쉬운 설명
파일을 압축 해제하는 과정에서 데이터의 크기를 제대로 확인하지 않아 발생하는 오류입니다. 나쁜 의도를 가진 데이터가 들어오면 컴퓨터의 중요한 메모리 영역을 망가뜨릴 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
jffs2: Prevent rtime decompress memory corruption
The rtime decompression routine does not fully check bounds during the
entirety of the decompression pass and can corrupt memory outside the
decompression buffer if the compressed data is corrupted. This adds the
required check to prevent this failure mode.
📍 영향받는 시스템
jffs2 파일 시스템을 사용하는 Linux 커널 시스템
⚔️ 공격 벡터
손상되거나 조작된 jffs2 파일 시스템 이미지를 마운트하여 메모리 오염 유도
🛡️ 대응 방법
jffs2 관련 메모리 경계 검사 패치가 적용된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인