🇰🇷 한글 설명
리눅스 커널의 IIO(Industrial I/O) 백엔드에서 경계 검사 미흡으로 인한 Out-of-bound Write 취약점이 발견되었습니다. 버퍼 크기를 초과하는 데이터가 입력될 경우, 문자열 종료 문자가 할당된 버퍼 범위를 벗어나 기록될 수 있습니다.
💡 쉬운 설명
데이터를 저장하는 공간보다 더 많은 양의 글자를 쓰려고 할 때, 마지막 마침표를 엉뚱한 메모리 위치에 찍어버리는 오류입니다. 이로 인해 시스템이 불안정해지거나 보안 문제가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
iio: backend: fix out-of-bound write
The buffer is set to 80 character. If a caller write more characters,
count is truncated to the max available space in "simple_write_to_buffer".
But afterwards a string terminator is written to the buffer at offset count
without boundary check. The zero termination is written OUT-OF-BOUND.
Add a check that the given buffer is smaller then the buffer to prevent.
📍 영향받는 시스템
Linux Kernel (IIO subsystem 관련 버전)
⚔️ 공격 벡터
IIO 장치 드라이버를 통해 설정된 버퍼 크기보다 큰 데이터를 전송하여 메모리 오염 유도
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인