🇰🇷 한글 설명
Linux 커널의 dell_rbu 플랫폼에서 리스트 헤드 전달 오류로 인해 발생하는 취약점입니다. 이 오류로 인해 sysfs를 통해 패킷 데이터를 읽을 때 잘못된 데이터가 표시되거나, 패킷 리스트를 삭제할 때 NULL 포인터 역참조가 발생하여 시스템이 충돌할 수 있습니다.
💡 쉬운 설명
컴퓨터의 특정 부품 정보를 관리하는 목록을 읽는 과정에서 주소를 잘못 참조하는 오류가 있습니다. 이로 인해 잘못된 정보가 출력되거나 시스템이 갑자기 멈추는 현상이 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
platform/x86: dell_rbu: Fix list usage
Pass the correct list head to list_for_each_entry*() when looping through
the packet list.
Without this patch, reading the packet data via sysfs will show the data
incorrectly (because it starts at the wrong packet), and clearing the
packet list will result in a NULL pointer dereference.
📍 영향받는 시스템
dell_rbu 드라이버를 사용하는 x86 기반 Linux 커널 시스템
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 sysfs를 통해 패킷 데이터를 읽거나 삭제하는 동작을 수행
🛡️ 대응 방법
해당 패치가 적용된 최신 버전의 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인