🇰🇷 한글 설명
Linux 커널의 ims-pcu 드라이버 내 ims_pcu_irq() 디버그 로깅 과정에서 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 제어 URB가 발생했을 때 잘못된 버퍼를 참조하여 실제 데이터 크기가 허용된 범위를 초과할 경우 발생합니다.
💡 쉬운 설명
컴퓨터가 정보를 기록할 때 엉뚱한 메모리 영역을 읽어버리는 오류가 있습니다. 이로 인해 시스템 정보가 유출되거나 프로그램이 예기치 않게 종료될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
Input: ims-pcu - fix out-of-bounds read in ims_pcu_irq() debug logging
The debug logging in ims_pcu_irq() unconditionally prints data from
pcu->urb_in_buf. However, if the interrupt fired for pcu->urb_ctrl, the
actual data resides in pcu->urb_ctrl_buf. If urb->actual_length for the
control URB exceeds pcu->max_in_size, this leads to an out-of-bounds
read.
Fix this by printing from the correct buffer associated with the URB.
📍 영향받는 시스템
ims-pcu 드라이버를 사용하는 Linux 커널 버전
⚔️ 공격 벡터
특정 조건에서 제어 URB의 실제 데이터 길이가 설정된 최대 크기를 초과하도록 유도하여 발생
🛡️ 대응 방법
IMS-PCU 드라이버의 디버그 로깅 코드가 올바른 버퍼를 참조하도록 커널을 업데이트하십시오.
🔧 검증 코드
현재 실행 중인 커널 버전을 확인하여 해당 취약점이 수정된 최신 패치 버전인지 확인하십시오.