🇰🇷 한글 설명
Linux 커널의 ptp_s390 모듈에서 시설(facility) 확인 절차가 누락되어 발생한 취약점입니다. 특정 시설(facility 28)이 설치되고 PTFF QAF가 PTFF QPT 사용 가능을 반환할 때만 물리적 시계를 등록하도록 수정되었습니다.
💡 쉬운 설명
시스템의 시간을 맞추는 장치를 등록할 때, 권한이나 조건이 맞는지 확인하는 과정이 빠져 있었습니다. 이로 인해 잘못된 조건에서도 장치가 등록될 수 있는 보안 허점이 있었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ptp: ptp_s390: Add missing facility check
Only register the physical clock when facility 28 is installed
and PTFF QAF returns that PTFF QPT is available.
📍 영향받는 시스템
Linux kernel (s390 architecture 관련 ptp_s390 모듈 사용 시스템)
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 특정 시설 확인 절차를 우회하여 물리적 시계 등록 프로세스에 영향을 줄 수 있음
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.