🔍 CVE-2024-58051

5.5
CVSS Score
MEDIUM
2025-03-06
2026-10-15 02:17
✅ 완료

🇰🇷 한글 설명

Linux 커널의 IPMI IPMB 드라이버에서 devm_kasprintf() 함수가 메모리 할당 실패 시 반환하는 NULL 포인터를 검증하지 않아 발생하는 취약점입니다. 이는 NULL 포인터 역참조로 인한 커널 패닉 또는 시스템 불안정을 야기할 수 있습니다.

💡 쉬운 설명

시스템이 텍스트 문자열을 생성할 때 실패했지만, 이 실패를 확인하지 않아 오류가 발생합니다. 결과적으로 시스템이 충돌하거나 비정상 동작할 수 있습니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: ipmi: ipmb: Add check devm_kasprintf() returned value devm_kasprintf() can return a NULL pointer on failure but this returned value is not checked.

📍 영향받는 시스템

Linux kernel 5.10 ~ 6.x의 IPMI IPMB 드라이버를 포함한 시스템 (서버, 임베디드 장치 등)

⚔️ 공격 벡터

로컬 공격자가 IPMI 장치와 상호작용하여 커널 패닉 유발

🛡️ 대응 방법

Linux 커널을 최신 패치 버전으로 업데이트하여 devm_kasprintf() 반환값 검증 로직 적용

🔧 검증 코드

커널 버전을 확인하고 설치된 linux-image 패키지 정보를 비교하여, CVE-2024-58051 패치가 적용된 버전(일반적으로 5.10.222, 6.1.108, 6.6.54 이상)인지 확인

Shell / Script 
cat /proc/version | awk '{print $3}' && dpkg -l | grep -i 'linux-image' | tail -1

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Linux Kernel