🇰🇷 한글 설명
Linux 커널의 CAN(Controller Area Network) 드라이버 중 bcm 모듈에서 RTR(Remote Transmission Request) 응답 프레임의 길이를 검증하지 않는 취약점이 발견되었습니다. bcm_tx_setup()와 달리 bcm_rx_setup()에서는 프레임 길이를 확인하는 과정이 누락되어 있었습니다.
💡 쉬운 설명
자동차나 산업 기기에서 사용하는 통신 방식인 CAN에서, 잘못된 크기의 데이터를 보낼 때 이를 걸러내지 못하는 결함이 있습니다. 이로 인해 시스템이 예상치 못한 데이터를 받아 오류가 발생하거나 보안 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
can: bcm: validate frame length in bcm_rx_setup() for RTR replies
bcm_tx_setup() validates cf->len against the CAN/CAN FD DLC limits
before installing frames for TX_SETUP, but bcm_rx_setup() never did
the same for the RTR-reply frame configured via RX_SETUP with
RX_RTR_FRAME.
📍 영향받는 시스템
Linux kernel (CAN bcm driver module)
⚔️ 공격 벡터
조작된 RTR 응답 프레임을 전송하여 커널의 메모리 오류 또는 비정상 동작 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
현재 실행 중인 커널 버전을 확인하여 해당 취약점이 해결된 패치 버전인지 확인합니다.