🇰🇷 한글 설명
Linux 커널의 pktgen 모듈 pktgen_thread_write() 함수에서 strn_len() 호출 시 사용자가 제공한 버퍼 크기를 반영하지 않아, 사용자 버퍼 바깥의 메모리를 읽을 수 있는 문제가 해결되었습니다. 이는 범위를 벗어난 메모리 접근을 막기 위한 수정입니다.
💡 쉬운 설명
리눅스 커널의 네트워크 패킷 생성 기능에서 입력 데이터의 허용 범위를 넘어 메모리를 읽는 문제가 있었습니다. 이 취약점은 커널 업데이트로 수정되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: pktgen: fix access outside of user given buffer in pktgen_thread_write()
Honour the user given buffer size for the strn_len() calls (otherwise
strn_len() will access memory outside of the user given buffer).
📍 영향받는 시스템
패치가 적용되지 않은 Linux 커널 버전 (pktgen 모듈 사용 환경)
⚔️ 공격 벡터
pktgen 디버깅 인터페이스에 쓰기 권한이 있는 로컬 사용자가 특수 입력으로 커널 메모리 범위 밖을 읽도록 유도할 수 있음
🛡️ 대응 방법
배포판 벤더가 제공하는 최신 커널 보안 업데이트를 설치하고 재부팅
🔧 검증 코드
출력된 커널 버전을 배포판 보안 공지에서 해당 CVE 수정이 포함된 패치 버전과 비교하고, 패치 버전 이상이면 수정된 것입니다.