🇰🇷 한글 설명
리눅스 커널의 IIO(Industrial I/O) 코어 디버그 파일 시스템(debugfs)에서 초기화되지 않은 데이터가 노출될 수 있는 취약점이 해결되었습니다. ppos 값이 0이 아닐 경우 버퍼의 시작 부분이 초기화되지 않는 문제를 방지하기 위해, 함수 시작 시 ppos 값을 검사하여 유효하지 않으면 -EINVAL를 반환하도록 수정되었습니다.
💡 쉬운 설명
시스템의 정보를 확인하는 디버깅 도구에서 메모리에 남아있던 이전 데이터가 실수로 노출될 수 있는 결함이 있었습니다. 이제는 잘못된 접근 방식이 들어오면 즉시 차단하여 데이터 유출을 방지합니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
iio: core: fix uninitialized data in debugfs
If *ppos is non-zero then simple_write_to_buffer() will not initialize
the start of buf[]. Non zero values for *ppos aren't going to work
anyway. Test for them at the start of the function and return -EINVAL.
📍 영향받는 시스템
IIO 코어를 사용하는 리눅스 커널 버전 (패치 적용 전 버전)
⚔️ 공격 벡터
debugfs를 통해 특정 파일에 비정상적인 위치(ppos != 0)로 쓰기 작업을 시도하여 메모리 내 미초기화 데이터를 읽음
🛡️ 대응 방법
IIO 코어의 debugfs 관련 패치가 적용된 최신 리눅스 커널로 업데이트
🔧 검증 코드
출력된 커널 버전을 확인하여 해당 취약점이 수정된 최신 보안 패치 버전인지 확인