🇰🇷 한글 설명
Linux 커널의 rtl9300 I2C 드라이버에서 rtl9300_i2c_smbus_xfer 함수 내 경계 외 참조(Out-of-bounds) 취약점이 발견되었습니다. 사용자로부터 입력받은 data->block[0] 변수에 대한 적절한 검증이 이루어지지 않아, 매우 큰 값이 입력될 경우 메모리 경계를 벗어나는 오류가 발생할 수 있습니다.
💡 쉬운 설명
사용자가 입력한 데이터의 크기를 제대로 확인하지 않아 컴퓨터 메모리의 허용된 범위를 넘어가는 문제가 발생할 수 있습니다. 이로 인해 시스템이 멈추거나 보안상 위험한 상황이 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
i2c: rtl9300: Fix out-of-bounds bug in rtl9300_i2c_smbus_xfer
The data->block[0] variable comes from user. Without proper check,
the variable may be very large to cause an out-of-bounds bug.
Fix this bug by checking the value of data->block[0] first.
1. commit 39244cc75482 ("i2c: ismt: Fix an out-of-bounds bug in
ismt_access()")
2. commit 92fbb6d1296f ("i2c: xgene-slimpro: Fix out-of-bounds bug in
xgene_slimpro_i2c_xfer()")
📍 영향받는 시스템
rtl9300 드라이버를 사용하는 Linux 커널 시스템
⚔️ 공격 벡터
사용자 제어 가능한 데이터를 통해 조작된 큰 값을 I2C SMBus 전송 함수에 전달하여 메모리 경계 외 접근 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하여 data->block[0] 값에 대한 검증 로직을 적용해야 합니다.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인합니다.