🇰🇷 한글 설명
Linux 커널의 accel/qaic 구성 요소 내 qaic_validate_req() 함수에서 정수 오버플로 취약점이 발견되었습니다. 사용자가 qaic_attach_slice_bo_ioctl()을 통해 전달하는 u64 변수 계산 과정에서 정수 래핑 오류가 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터가 숫자를 계산할 때 정해진 범위를 넘어가면 숫자가 갑자기 작아지는 오류가 발생할 수 있습니다. 이 오류를 이용해 공격자가 시스템의 보안 검사를 우회하거나 잘못된 메모리 접근을 시도할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
accel/qaic: Fix integer overflow in qaic_validate_req()
These are u64 variables that come from the user via
qaic_attach_slice_bo_ioctl(). Use check_add_overflow() to ensure that
the math doesn't have an integer wrapping bug.
📍 영향받는 시스템
Linux kernel (accel/qaic 드라이버 포함 버전)
⚔️ 공격 벡터
사용자 권한으로 qaic_attach_slice_bo_ioctl ioctl 시스템 호출을 통해 조작된 값을 전달
🛡️ 대응 방법
정수 오버플로 방지 로직(check_add_overflow)이 적용된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 보안 업데이트 버전인지 확인