🇰🇷 한글 설명
Linux 커널의 hwmon(asus_atk0110) 드라이버에서 ACPI 패키지의 요소 개수를 확인하지 않고 데이터에 접근하는 취약점이 발견되었습니다. 비어 있는 하위 패키지에 접근할 경우 할당된 범위를 벗어난 메모리를 읽는 Out-of-bounds read가 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터 부품 정보를 읽어오는 과정에서 데이터가 비어 있는지 확인하지 않아 발생하는 오류입니다. 악의적으로 조작된 정보를 통해 시스템의 메모리 일부를 잘못 읽어낼 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
hwmon: (asus_atk0110) Check package count before accessing element
atk_ec_present() walks the management group package returned by the GGRP
ACPI method and, for each sub-package, reads its first element:
id = &obj->package.elements[0];
if (id->type != ACPI_TYPE_INTEGER)
without checking that the sub-package is non-empty. ACPICA allocates the
element array with exactly package.count entries, so for a sub-package
with a zero count this reads past the allocation.
The sibling function atk_debugfs_ggrp_open() performs the same access but
skips empty packages with a package.count check first. Add the same
check to atk_ec_present() so a malformed firmware package cannot trigger
an out-of-bounds read.
📍 영향받는 시스템
Linux kernel (asus_atk0110 driver 사용 시스템)
⚔️ 공격 벡터
조작된 ACPI 펌웨어를 통한 Out-of-bounds read 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.