🇰🇷 한글 설명
리눅스 커널의 libceph 구성 요소 내 handle_auth_session_key() 함수에서 경계 검사 미흡으로 인한 Out-of-bounds 쓰기 취약점이 발견되었습니다. 신뢰할 수 없는 네트워크 패킷의 len 필드를 적절히 검증하지 않아 발생하며, 이를 통해 메모리 오염이 발생할 수 있습니다.
💡 쉬운 설명
해커가 조작된 네트워크 신호를 보내 컴퓨터의 메모리 영역을 잘못된 데이터로 덮어쓸 수 있는 보안 약점입니다. 이 문제가 악용되면 시스템 제어권을 탈취당할 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
libceph: prevent potential out-of-bounds writes in handle_auth_session_key()
The len field originates from untrusted network packets. Boundary
checks have been added to prevent potential out-of-bounds writes when
decrypting the connection secret or processing service tickets.
[ idryomov: changelog ]
📍 영향받는 시스템
libceph 모듈을 사용하는 Linux Kernel (패치 적용 전 버전)
⚔️ 공격 벡터
조작된 네트워크 패킷을 통한 원격 Out-of-bounds 쓰기 공격
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전을 확인하여 해당 취약점이 해결된 최신 패치 버전인지 제조사의 보안 공지와 대조하십시오.