🇰🇷 한글 설명
Linux 커널의 caif 드라이버 내 cffrml_receive() 함수에서 정수 언더플로우 취약점이 발견되었습니다. FCS(Frame Check Sequence)가 비활성화된 상태에서 패킷 헤더의 길이 필드가 2 미만일 경우, 유효성 검사 없이 값을 차감하여 메모리 고갈 및 커널 불안정성을 초래할 수 있습니다.
💡 쉬운 설명
데이터 패킷의 길이를 계산할 때 숫자가 너무 작으면 계산 오류가 발생하는 문제입니다. 공격자가 조작된 패킷을 보내면 컴퓨터의 핵심 시스템(커널)이 멈추거나 중요한 정보가 유출될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
caif: fix integer underflow in cffrml_receive()
The cffrml_receive() function extracts a length field from the packet
header and, when FCS is disabled, subtracts 2 from this length without
validating that len >= 2.
If an attacker sends a malicious packet with a length field of 0 or 1
to an interface with FCS disabled, the subtraction causes an integer
underflow.
This can lead to memory exhaustion and kernel instability, potential
information disclosure if padding contains uninitialized kernel memory.
Fix this by validating that len >= 2 before performing the subtraction.
📍 영향받는 시스템
FCS가 비활성화된 설정을 사용하는 Linux 커널 기반 시스템
⚔️ 공격 벡터
FCS가 비활성화된 인터페이스로 길이가 0 또는 1인 조작된 패킷을 전송
🛡️ 대응 방법
cffrml_receive() 함수 내에서 길이 필드가 2 이상인지 확인하는 유효성 검사 로직이 포함된 최신 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 보안 업데이트 버전인지 확인