🇰🇷 한글 설명
TIER IV Nebula 1.2.0 이하 버전의 Vlp32Decoder::unpack() 함수에서 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 조작된 짧은 UDP 데이터그램을 전송하면 디코더가 힙 메모리의 인접 영역을 읽어 들여, 힙 메모리 내용이 포함된 가짜 포인트 클라우드 데이터를 생성할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 만든 가짜 데이터를 센서에 보내면, 센서가 메모리에 있는 민감한 정보를 읽어내어 잘못된 정보를 시스템에 전달할 수 있습니다. 이로 인해 자율주행 시스템이 주변 환경을 잘못 인식하게 만들 위험이 있습니다.
🇺🇸 원문 (English)
TIER IV Nebula through 1.2.0 contains an out-of-bounds read vulnerability in the Vlp32Decoder::unpack() function that allows unauthenticated remote attackers to cause the decoder to read past the end of a received UDP buffer into adjacent heap memory by sending a short UDP datagram. Attackers can send a malformed datagram to the Velodyne UDP sensor port, which lacks sender-address restrictions present in other drivers, causing fabricated points derived from heap memory contents to be silently published into downstream PointCloud2 messages consumed by Autoware nodes.
📍 영향받는 시스템
TIER IV Nebula 1.2.0 및 그 이전 버전
⚔️ 공격 벡터
Velodyne UDP 센서 포트로 조작된 짧은 UDP 데이터그램 전송
🛡️ 대응 방법
TIER IV Nebula를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과의 버전이 1.2.0 이하인지 확인하여 취약 여부를 판단합니다.
dpkg -l | grep -i nebula 2>/dev/null