🇰🇷 한글 설명
Linux 커널의 x86 부팅 과정에서 console=uart8250 설정 시 보드 레이트(baud rate) 값이 비어있거나 0, 유효하지 않은 값일 경우 초기 부팅 중 시스템이 멈추는 취약점입니다. early_serial_init() 함수 내에서 0으로 나누기 연산이 발생하여 시스템이 중단되는 문제를 해결하기 위해, 보드 레이트가 0이 될 경우 기본값(DEFAULT_BAUD)을 사용하도록 수정되었습니다.
💡 쉬운 설명
컴퓨터를 처음 켤 때 통신 속도 설정값이 잘못되어 있으면 시스템이 계산 오류를 일으켜 멈춰버리는 문제입니다. 이제 잘못된 값이 들어와도 기본 속도를 사용하도록 개선되어 컴퓨터가 정상적으로 켜집니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
x86/boot: Validate console=uart8250 baud rate to fix early boot hang
When the baud rate is empty, 0, invalid, or overflows to 0 when stored
as an int, the system will hang during early boot because of a division
by zero in early_serial_init().
Fall back to DEFAULT_BAUD when the resulting baud rate is 0 to prevent
an early system hang.
📍 영향받는 시스템
x86 아키텍처 기반의 취약한 Linux 커널 버전
⚔️ 공격 벡터
부팅 파라미터(boot parameter)를 조작하여 잘못된 baud rate 값을 전달할 경우 발생
🛡️ 대응 방법
해당 취약점이 수정된 최신 버전의 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 패치가 적용된 보안 업데이트 버전인지 확인