🇰🇷 한글 설명
Linux 커널의 elan_i2c 드라이버에서 펌웨어 크기를 검증하기 전에 사용하는 취약점이 발견되었습니다. 펌웨어 파일이 예상되는 페이지 수와 서명을 포함할 만큼 충분히 큰지 확인하지 않아 경계 외 읽기(out-of-bounds read)가 발생할 수 있습니다.
💡 쉬운 설명
기기 작동에 필요한 소프트웨어 파일의 크기를 제대로 확인하지 않아 발생하는 문제입니다. 이로 인해 시스템이 허용되지 않은 메모리 영역을 읽어 들여 오류가 발생하거나 정보가 유출될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
Input: elan_i2c - validate firmware size before use
Ensure that the firmware file is large enough to contain the expected
number of pages and the signature (which resides at the end of the
firmware blob) before accessing them to prevent potential out-of-bounds
reads.
📍 영향받는 시스템
elan_i2c 드라이버를 사용하는 Linux 커널 기반 시스템
⚔️ 공격 벡터
조작된 크기의 펌웨어 파일을 로드하여 메모리 경계 외 읽기 유도
🛡️ 대응 방법
elan_i2c 펌웨어 크기 검증 로직이 포함된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 버전인지 확인합니다.