🇰🇷 한글 설명
Linux 커널의 bcmgenet 네트워크 드라이버에서 bcmgenet_put_txcb 함수 내 오프바이원(off-by-one) 오류가 발견되었습니다. 쓰기 포인터를 되돌리는 과정에서 발생하는 인덱스 오류로 인해 전송 제어 블록(tx_cb)이 올바르게 정리되지 않을 수 있습니다.
💡 쉬운 설명
네트워크 데이터를 처리하는 과정에서 계산 실수로 인해 메모리의 경계를 한 칸 잘못 건드리는 문제가 있습니다. 이로 인해 시스템의 데이터 관리 체계에 혼란이 생겨 보안 취약점이 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: bcmgenet: fix off-by-one in bcmgenet_put_txcb
The write_ptr points to the next open tx_cb. We want to return the
tx_cb that gets rewinded, so we must rewind the pointer first then
return the tx_cb that it points to. That way the txcb can be correctly
cleaned up.
📍 영향받는 시스템
bcmgenet 드라이버를 사용하는 Linux 커널 기반 시스템
⚔️ 공격 벡터
네트워크 트래픽 처리를 유도하여 메모리 오류를 일으키는 방식
🛡️ 대응 방법
최신 보안 패치가 적용된 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인