🇰🇷 한글 설명
Linux 커널의 mtd intel-dg 드라이버에서 nregions 변수가 설정되기 전에 regions 배열에 접근하여 발생하는 배열 인덱스 범위 초과 취약점입니다. 이로 인해 메모리 손상이나 시스템 불안정을 초래할 수 있으며, 메모리 할당 실패 시에도 루프가 계속 진행되는 부적절한 동작이 포함되어 있습니다.
💡 쉬운 설명
컴퓨터의 메모리 관리 프로그램이 준비가 되기도 전에 잘못된 위치를 참조하여 오류를 일으키는 문제입니다. 이로 인해 시스템이 멈추거나 예상치 못한 동작을 할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
mtd: intel-dg: Fix accessing regions before setting nregions
The regions array is counted by nregions, but it's set only after
accessing it:
[] UBSAN: array-index-out-of-bounds in drivers/mtd/devices/mtd_intel_dg.c:750:15
[] index 0 is out of range for type '<unknown> [*]'
Fix it by also fixing an undesired behavior: the loop silently ignores
ENOMEM and continues setting the other entries.
📍 영향받는 시스템
Linux kernel (mtd intel-dg driver 포함 버전)
⚔️ 공격 벡터
로컬 공격자가 특정 드라이버 동작을 유도하여 메모리 손상을 일으키는 방식
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인하십시오.