🇰🇷 한글 설명
Linux 커널의 IIO(Industrial I/O) 서브시스템에서 발생한 경계 외 쓰기(Out-of-bound write) 취약점입니다. 입력 데이터의 크기가 버퍼 크기를 초과할 경우 적절한 검증 없이 데이터를 복사하여 메모리 오염을 유발할 수 있었으나, 입력 크기 확인 및 널 종료 문자 추가를 통해 해결되었습니다.
💡 쉬운 설명
데이터를 저장하는 공간보다 더 많은 양의 정보를 강제로 밀어 넣을 때 발생하는 보안 결함입니다. 이로 인해 시스템의 중요한 메모리 영역이 망가져 시스템이 멈추거나 해킹에 이용될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
iio: fix potential out-of-bound write
The buffer is set to 20 characters. If a caller write more characters,
count is truncated to the max available space in "simple_write_to_buffer".
To protect from OoB access, check that the input size fit into buffer and
add a zero terminator after copy to the end of the copied data.
📍 영향받는 시스템
Linux Kernel (IIO subsystem 사용 환경)
⚔️ 공격 벡터
IIO 장치 드라이버를 통해 설계된 버퍼 크기보다 큰 데이터를 전송하여 메모리 오염 유도
🛡️ 대응 방법
IIO 관련 패치가 적용된 최신 버전의 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 보안 업데이트 버전인지 확인