🇰🇷 한글 설명
Linux 커널의 iio: adc: ti-ads1298 드라이버에서 pga_settings 인덱스에 대한 경계 검사가 누락되어 발생합니다. ADS1298_MASK_CH_PGA 값이 7 이상일 경우 배열 범위를 벗어난 메모리 접근이 발생할 수 있으며, 이를 방지하기 위해 인덱스 범위를 확인하고 유효하지 않을 경우 -EINVAL를 반환하도록 수정되었습니다.
💡 쉬운 설명
특정 하드웨어 제어 프로그램에서 잘못된 숫자를 입력받으면 컴퓨터의 허용된 메모리 범위를 넘어서는 동작을 할 수 있는 오류입니다. 이로 인해 시스템이 불안정해지거나 보안 문제가 생길 수 있어 이를 방지하는 안전장치를 추가했습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
iio: adc: ti-ads1298: add bounds check to pga_settings index
ads1298_pga_settings has 7 elements but ADS1298_MASK_CH_PGA can yield
values 0-7. If it yields a value >= 7, this causes an out-of-bounds
array access. Add a bounds check and return -EINVAL if the index
is out of range.
Note that the remaining value b111 is reserved so should not be seen
in a correctly functioning system.
📍 영향받는 시스템
Linux kernel (ti-ads1298 드라이버를 사용하는 시스템)
⚔️ 공격 벡터
잘못된 PGA 설정 값을 전달하여 커널 메모리의 범위를 벗어난 접근을 유도하는 방식
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인하십시오.