🇰🇷 한글 설명
리눅스 커널의 IIO 압력 센서 드라이버(mprls0025pa)에서 SPI 전송 구조체 초기화 오류가 발견되었습니다. 이 결함은 구조체가 제로 초기화되지 않아 메모리 오염이나 예기치 않은 동작을 유발할 수 있습니다.
💡 쉬운 설명
센서와 통신하는 드라이버가 잘못된 데이터를 처리할 수 있는 버그입니다. 이 버그를 수정하여 시스템의 안정성을 높였습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
iio: pressure: mprls0025pa: fix spi_transfer struct initialisation
Make sure that the spi_transfer struct is zeroed out before use.
📍 영향받는 시스템
Linux kernel (mprls0025pa 드라이버가 포함된 버전)
⚔️ 공격 벡터
로컬 접근 또는 장치 드라이버 호출을 통한 메모리 오염
🛡️ 대응 방법
해당 드라이버가 포함된 최신 리눅스 커널로 업데이트하십시오.
🔧 검증 코드
명령어 실행 시 해당 드라이버 파일이 존재하면 영향을 받으며, 커널 업데이트 후 파일 버전 또는 패치 적용 여부를 확인해야 합니다.
grep -r 'mprls0025pa' /lib/modules/$(uname -r)/kernel/drivers/iio/pressure/ 2>/dev/null | head -n 1