🇰🇷 한글 설명
Linux 커널의 NFC-F 디지털 스택에서 SENSF_RES 응답 길이를 목적지 버퍼 크기에 맞춰 제한하지 않는 취약점이 발견되었습니다. 악의적인 NFC-F 장치가 허용된 크기보다 큰 응답을 보낼 경우 스택 버퍼 오버플로우가 발생할 수 있습니다.
💡 쉬운 설명
NFC 장치가 스마트폰에 너무 큰 데이터를 보내면 스마트폰의 메모리 영역을 넘치게 만드는 오류입니다. 이로 인해 시스템이 멈추거나 해커가 기기를 제어할 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
nfc: digital: clamp SENSF_RES length to the destination buffer
digital_in_recv_sensf_res() memcpy()s resp->len bytes from a remote
NFC-F device response into the NFC_SENSF_RES_MAXSIZE-byte target.sensf_res
field without an upper-bound check. A nearby malicious NFC-F device can
send an oversized SENSF_RES response to overflow the stack-local struct
nfc_target.
Clamp resp->len to NFC_SENSF_RES_MAXSIZE before the copy.
Found by 0sec automated security-research tooling (https://0sec.ai).
📍 영향받는 시스템
NFC-F 기능을 사용하는 Linux 커널 기반 시스템
⚔️ 공격 벡터
악의적으로 조작된 대용량 SENSF_RES 응답을 보내는 NFC-F 장치를 통한 근거리 공격
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하여 SENSF_RES 길이 제한 로직을 적용해야 합니다.
🔧 검증 코드
현재 실행 중인 커널 버전을 확인하여 해당 취약점이 패치된 버전인지 확인합니다.