🇰🇷 한글 설명
Linux 커널의 batman-adv 모듈에서 batadv_get_vid() 함수가 이더넷 헤더의 proto 필드에 접근할 때 데이터 접근 가능 여부를 확인하지 않는 취약점이 발견되었습니다. 이로 인해 적절한 검증 없이 메모리에 접근할 경우 경계 외 접근(Out-of-bounds access)이 발생할 수 있습니다.
💡 쉬운 설명
네트워크 통신을 관리하는 프로그램이 데이터의 범위를 제대로 확인하지 않고 잘못된 메모리 위치를 읽으려 할 때 발생하는 문제입니다. 이로 인해 시스템이 불안정해지거나 보안 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
batman-adv: dat: ensure accessible eth_hdr proto field
When batadv_get_vid() accesses the proto field of the ethernet header, it
is not checking if the data itself is accessible. The caller is responsible
for it. But in contrast to other call sites, batadv_dat_get_vid() and its
caller didn't make sure this is true. This could have caused an
out-of-bounds access.
📍 영향받는 시스템
Linux Kernel (batman-adv 모듈을 사용하는 버전)
⚔️ 공격 벡터
조작된 이더넷 프레임을 전송하여 커널의 잘못된 메모리 접근 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 해결된 최신 패치 버전인지 확인