🇰🇷 한글 설명
Linux 커널의 IPMB(Intelligent Platform Management Bus) 드라이버에서 이벤트 핸들러의 읽기 바이트가 초기화되지 않는 취약점입니다. IPMB는 i2c 읽기를 사용하지 않지만 핸들러는 값을 설정해야 하며, 초기화되지 않을 경우 버스 드라이버에서 메모리상의 임의의 데이터가 반환될 수 있습니다.
💡 쉬운 설명
Linux의 특정 하드웨어 통신 드라이버에서 메모리 초기화를 제대로 하지 않아 이전 데이터가 유출될 수 있는 문제입니다. 이를 통해 시스템의 민감한 정보가 노출될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ipmi: ipmb: initialise event handler read bytes
IPMB doesn't use i2c reads, but the handler needs to set a value.
Otherwise an i2c read will return an uninitialised value from the bus
driver.
📍 영향받는 시스템
Linux kernel (IPMB 드라이버 사용 시스템, 서버 및 임베디드 시스템)
⚔️ 공격 벡터
로컬 접근을 통해 초기화되지 않은 메모리에서 민감한 커널 데이터를 읽음
🛡️ 대응 방법
Linux 커널을 최신 버전으로 업그레이드하여 IPMB 드라이버 패치 적용
🔧 검증 코드
명령어가 IPMB 관련 설정과 드라이버 로드 정보를 표시하면 해당 시스템이 영향을 받는 드라이버를 사용 중입니다. 커널 버전을 확인하여 패치 여부를 판단해야 합니다.
grep -i IPMB /boot/config-$(uname -r) && dmesg | grep -i ipmb