🇰🇷 한글 설명
Linux 커널의 libceph 구성 요소에서 osdmap이 악의적으로 손상되었을 때 발생하는 취약점입니다. 인코딩된 길이가 예상보다 짧을 경우 경계 검사가 미흡하여 범위를 벗어난 읽기(Out-of-bounds read)가 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터가 데이터를 읽을 때 데이터의 실제 크기를 제대로 확인하지 않아 발생하는 문제입니다. 나쁜 의도를 가진 데이터가 들어오면 시스템이 허용되지 않은 메모리 영역을 읽어 오류를 일으키거나 정보를 유출할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
libceph: make decode_pool() more resilient against corrupted osdmaps
If the osdmap is (maliciously) corrupted such that the encoded length
of ceph_pg_pool envelope is less than what is expected for a particular
encoding version, out-of-bounds reads may ensue because the only bounds
check that is there is based on that length value.
This patch adds explicit bounds checks for each field that is decoded
or skipped.
📍 영향받는 시스템
Linux Kernel (libceph 모듈을 사용하는 시스템)
⚔️ 공격 벡터
조작된 osdmap 데이터를 통해 커널 메모리의 범위를 벗어난 읽기 유도
🛡️ 대응 방법
libceph의 decode_pool() 함수에 경계 검사 로직이 포함된 최신 커널 패치 적용
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 보안 업데이트 버전인지 확인하십시오.