🇰🇷 한글 설명
Linux 커널의 accel/amdxdna 구성 요소에서 명령 버퍼의 페이로드 개수를 검증하지 않는 취약점이 발견되었습니다. 명령 헤더의 count 필드가 남은 버퍼 공간을 초과할 수 있어 메모리 손상 위험이 존재합니다.
💡 쉬운 설명
컴퓨터가 명령을 처리할 때 데이터의 크기를 제대로 확인하지 않아 발생하는 문제입니다. 잘못된 크기의 데이터를 보내면 시스템의 메모리 영역을 침범할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
accel/amdxdna: Validate command buffer payload count
The count field in the command header is used to determine the valid
payload size. Verify that the valid payload does not exceed the remaining
buffer space.
📍 영향받는 시스템
Linux kernel (accel/amdxdna 드라이버 포함 버전)
⚔️ 공격 벡터
조작된 명령 헤더의 count 필드를 사용하여 버퍼 오버플로우 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 해결된 패치 버전 이후인지 확인