🇰🇷 한글 설명
리눅스 커널의 IPMI 이벤트 메시지 버퍼 응답 처리 과정에서 데이터 크기 검증이 지연되는 취약점이 발견되었습니다. 일부 BMC가 오류 대신 빈 메시지를 반환할 경우, 적절한 시점에 데이터 크기를 확인하지 않아 문제가 발생할 수 있습니다.
💡 쉬운 설명
서버 관리 장치가 잘못된 정보를 보낼 때 시스템이 이를 즉시 확인하지 못하는 문제입니다. 이로 인해 시스템이 예상치 못한 데이터를 처리하다가 오류가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ipmi: Check event message buffer response for bad data
The event message buffer response data size got checked later when
processing, but check it right after the response comes back. It
appears some BMCs may return an empty message instead of an error
when fetching events.
There are apparently some new BMCs that make this error, so we need to
compensate.
📍 영향받는 시스템
IPMI를 사용하는 리눅스 커널 기반 시스템 (특정 BMC 하드웨어 포함)
⚔️ 공격 벡터
비정상적인 응답을 보내는 BMC를 통한 데이터 처리 로직 오류 유도
🛡️ 대응 방법
IPMI 관련 패치가 적용된 최신 리눅스 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인합니다.