🇰🇷 한글 설명
Linux 커널의 mtd: afs v2 파서에서 이미지 정보 블록의 경계 검증이 누락된 취약점이 발견되었습니다. 플래시 메모리 콘텐츠에서 가져온 오프셋과 리전 카운트가 삭제 블록 범위나 로컬 배열 크기를 초과할 수 있어 메모리 오류를 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터의 저장 장치 정보를 읽어올 때, 잘못된 위치나 너무 많은 정보를 읽으라고 명령하면 시스템이 혼란에 빠질 수 있는 문제입니다. 공격자가 조작된 데이터를 넣으면 시스템이 비정상적으로 동작하거나 멈출 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
mtd: afs: validate v2 image info bounds
The AFS v2 parser uses footer[8] to locate the image information block
inside the current erase block, then uses the image information
region_count to walk entries from a fixed local array. The footer offset
and region count come from flash contents and are not checked against the
erase block or the local image-info array before use.
Reject v2 entries whose image information offset would underflow the
erase block calculation, and reject region counts that cannot fit in the
local image-info array before walking region entries.
📍 영향받는 시스템
Linux Kernel (mtd: afs v2 파서 사용 환경)
⚔️ 공격 벡터
조작된 AFS v2 이미지 데이터가 포함된 플래시 메모리 콘텐츠를 통해 발생
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인