🇰🇷 한글 설명
Linux 커널의 txgbe 네트워크 드라이버에서 property_entry 목록 끝에 널 종료 문자를 위한 공간을 확보하지 않는 취약점이 발견되었습니다. 이로 인해 할당된 메모리 범위를 벗어나는 접근이 발생할 수 있어, 구조체 정의를 수정하여 여분의 공간을 확보하도록 패치되었습니다.
💡 쉬운 설명
데이터 목록의 끝을 알리는 표시를 저장할 공간이 부족하여 발생하는 문제입니다. 이 공간이 없으면 컴퓨터가 데이터의 끝을 찾지 못해 메모리 오류를 일으킬 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: txgbe: leave space for null terminators on property_entry
Lists of struct property_entry are supposed to be terminated with an
empty property, this driver currently seems to be allocating exactly the
amount of entry used.
Change the struct definition to leave an extra element for all
property_entry.
📍 영향받는 시스템
txgbe 드라이버를 사용하는 Linux 커널 버전
⚔️ 공격 벡터
잘못된 메모리 경계 접근을 유도하는 네트워크 설정 또는 속성 주입
🛡️ 대응 방법
txgbe 드라이버의 구조체 정의가 수정된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 보안 업데이트 버전인지 확인