🇰🇷 한글 설명
Linux 커널의 gpio: virtuser 구성 요소에서 발생한 경계 외 쓰기(out-of-bound write) 취약점입니다. 입력 데이터의 크기가 버퍼 크기를 초과할 경우 적절한 검증 없이 쓰기가 수행될 수 있었으나, 입력 크기 제한 및 제로 터미네이션 처리를 통해 해결되었습니다.
💡 쉬운 설명
시스템의 특정 메모리 공간에 허용된 크기보다 더 많은 데이터를 강제로 써넣을 수 있는 보안 결함입니다. 이로 인해 시스템이 오작동하거나 해커가 악성 코드를 실행할 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
gpio: virtuser: fix potential out-of-bound write
If the caller wrote more characters, count is truncated to the max
available space in "simple_write_to_buffer". Check that the input
size does not exceed the buffer size. Write a zero termination
afterwards.
📍 영향받는 시스템
Linux Kernel (gpio: virtuser 관련 모듈을 사용하는 환경)
⚔️ 공격 벡터
virtuser를 통해 조작된 대량의 데이터를 입력하여 메모리 경계를 넘어서는 쓰기 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 수정된 최신 패치 버전인지 확인