🇰🇷 한글 설명
Linux 커널의 hwmon(ltc4282) 드라이버에서 최소 경보 전압을 읽을 때 경계 외 메모리 접근(out-of-bounds access) 취약점이 발견되었습니다. VGPIO 채널의 최소 경보 전압을 읽는 과정에서 누락된 반환 문(return statement)으로 인해 발생하며, 이를 수정하여 문제를 해결했습니다.
💡 쉬운 설명
컴퓨터의 전압을 감시하는 부품을 제어하는 프로그램에서 잘못된 메모리 영역을 읽으려 시도하는 오류가 있었습니다. 이 오류를 고치지 않으면 시스템이 불안정해지거나 예상치 못한 동작을 할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
hwmon: (ltc4282) Fix reading the minimum alarm voltage
Coverity reports an out-of-bounds access when reading the minimum alarm
voltage for the VGPIO channel. Add the missing return statement to fix
the problem.
📍 영향받는 시스템
ltc4282 드라이버를 사용하는 Linux 커널 시스템
⚔️ 공격 벡터
로컬 시스템에서 하드웨어 모니터링 인터페이스를 통해 잘못된 메모리 값을 읽어내는 방식
🛡️ 대응 방법
최신 보안 패치가 적용된 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인