🇰🇷 한글 설명
Linux 커널의 CAN(Controller Area Network) j1939 프로토콜 구현 중 j1939_session_fresh_new() 함수에서 수신 버퍼를 초기화하지 않는 취약점이 발견되었습니다. 할당된 버퍼를 0으로 초기화하지 않아 이전 데이터가 남아있을 수 있으며, 이를 통해 정보 유출이 발생할 수 있습니다.
💡 쉬운 설명
데이터를 담는 바구니를 새로 만들 때 이전 데이터가 남아있지 않도록 깨끗이 비우지 않아 발생하는 문제입니다. 이로 인해 이전에 사용했던 민감한 정보가 의도치 않게 노출될 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
can: j1939: transport: j1939_session_fresh_new(): initialize receive buffer
Zero the allocated buffer in j1939_session_fresh_new() to ensure it
contains no residual data.
While there is a potential performance impact if users allocate maximum
sized ETP buffers, most real-world use cases are not noticeably affected
since the maximum known buffer size is typically around 65K.
[mkl: add Message-ID]
📍 영향받는 시스템
Linux kernel (j1939 프로토콜을 사용하는 시스템)
⚔️ 공격 벡터
j1939 프로토콜을 통해 조작된 세션을 생성하여 메모리에 남아있는 잔류 데이터를 읽어내는 방식
🛡️ 대응 방법
j1939_session_fresh_new() 함수에서 할당된 버퍼를 0으로 초기화하는 패치가 적용된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 보안 업데이트 버전인지 확인