🇰🇷 한글 설명
리눅스 커널의 IPMI 구성 요소에서 사용자 메시지 제한 처리 방식의 오류로 인해 발생한 취약점입니다. 메시지 개수 계산 오류와 Use-After-Free(UAF) 문제가 포함되어 있어 시스템 안정성에 영향을 줄 수 있습니다.
💡 쉬운 설명
컴퓨터가 처리할 수 있는 메시지 개수를 세는 과정에서 실수가 발생하여 시스템이 혼란을 겪는 문제입니다. 이로 인해 메모리 관리 오류가 발생하여 시스템이 멈추거나 보안 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ipmi: Rework user message limit handling
The limit on the number of user messages had a number of issues,
improper counting in some cases and a use after free.
Restructure how this is all done to handle more in the receive message
allocation routine, so all refcouting and user message limit counts
are done in that routine. It's a lot cleaner and safer.
📍 영향받는 시스템
IPMI 기능을 사용하는 리눅스 커널 버전
⚔️ 공격 벡터
조작된 IPMI 사용자 메시지를 전송하여 메모리 관리 오류 유도
🛡️ 대응 방법
IPMI 메시지 처리 로직이 수정된 최신 리눅스 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 버전인지 확인