🇰🇷 한글 설명
Linux 커널의 s390/vfio_ccw 구성 요소에서 첫 번째 IDAW 주소가 읽기 작업 중에 변경되지 않도록 보장하지 못하는 취약점이 발견되었습니다. 이로 인해 IDAL 버퍼 크기 계산 시 불일치가 발생할 수 있으며, 데이터 무결성 문제가 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터가 데이터를 읽기 위해 사용하는 주소 목록이 중간에 바뀌어 버리는 문제입니다. 이로 인해 엉뚱한 메모리 영역을 읽거나 시스템이 오작동할 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
s390/vfio_ccw: Ensure first IDAW remains constant
The first IDAW in a list does not need to be on a 2K/4K boundary
like all others, and so is read separately to accurately calculate
the size of the buffer needed to read the full IDAL.
Verify that the address found in the first IDAW is unchanged between
reads, to ensure a consistent set of IDAWs being worked with.
📍 영향받는 시스템
s390 아키텍처를 사용하는 Linux 커널 버전
⚔️ 공격 벡터
메모리 주소 목록(IDAW)을 조작하여 커널의 버퍼 계산 오류를 유도하는 방식
🛡️ 대응 방법
해당 취약점이 수정된 최신 Linux 커널 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 취약점이 해결된 패치 버전인지 확인하십시오.