🇰🇷 한글 설명
Linux 커널의 staging 영역에 있는 rtl8723bs 드라이버에서 버퍼 오버리드 취약점이 발견되었습니다. rtw_update_protection 함수 호출 시 ies 버퍼의 오프셋 포인터를 사용하면서도 전체 길이를 전달하여, 할당된 범위를 벗어난 메모리를 읽을 수 있는 문제가 있습니다.
💡 쉬운 설명
컴퓨터의 무선 랜 드라이버가 데이터를 읽을 때, 정해진 칸보다 더 많은 칸을 읽으려고 시도하는 오류입니다. 이로 인해 시스템의 민감한 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
staging: rtl8723bs: fix buffer over-read in rtw_update_protection
rtw_update_protection() is called with a pointer offset into the
ies buffer but the full ie_length is passed, causing a potential
buffer over-read.
📍 영향받는 시스템
Linux kernel (rtl8723bs driver in staging area)
⚔️ 공격 벡터
조작된 네트워크 패킷을 전송하여 드라이버의 메모리 읽기 오류 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이상인지 확인