🇰🇷 한글 설명
Linux 커널의 dibs loopback 모듈 내 move_data() 함수에서 오프셋과 크기에 대한 유효성 검사가 누락된 취약점입니다. 공격자가 조작된 오프셋이나 크기를 제공할 경우, 할당된 커널 버퍼 범위를 벗어나는 OOB(Out-of-Bounds) 쓰기가 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터의 메모리 공간을 관리할 때, 정해진 범위를 넘어서 데이터를 쓰지 못하도록 막는 안전장치가 빠져 있는 상태입니다. 이를 이용하면 공격자가 허용되지 않은 메모리 영역에 데이터를 써서 시스템을 망가뜨릴 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
dibs: loopback: validate offset and size in move_data()
The loopback move_data() performs a memcpy into the registered DMB
without checking whether offset + size exceeds the DMB length. Unlike
real ISM hardware, which enforces memory region bounds natively, the
software loopback has no such protection.
A peer-supplied out-of-bounds offset or oversized write would result in
an OOB write past the allocated kernel buffer. Add an explicit bounds
check before the memcpy to reject such requests with -EINVAL.
📍 영향받는 시스템
Linux kernel (dibs loopback module 사용 환경)
⚔️ 공격 벡터
조작된 오프셋 또는 크기 값을 포함한 데이터 전송을 통한 커널 메모리 OOB Write
🛡️ 대응 방법
move_data() 함수 내에 offset + size가 DMB 길이를 초과하는지 확인하는 경계 검사 로직이 포함된 최신 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 보안 업데이트 버전인지 확인