🇰🇷 한글 설명
리눅스 커널의 software_node_get_reference_args() 함수에서 인덱스 범위 검사 오류가 발견되었습니다. UINT_MAX 값이 전달될 경우 경계 검사를 통과하여 속성 배열에 대한 범위를 벗어난 메모리 접근(Out-of-bound access)이 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터가 데이터를 찾을 때 사용하는 번호표에 잘못된 아주 큰 숫자가 들어와도 걸러내지 못하는 결함입니다. 이로 인해 허용되지 않은 메모리 영역에 접근하여 시스템 오류나 보안 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
software node: Fix software_node_get_reference_args() with index -1
The bounds check for the index passed to
software_node_get_reference_args() was failing when passed UINT_MAX,
this in turn would lead to an out of bound access in the property
array. Fix the bound check to also cover the UINT_MAX case.
📍 영향받는 시스템
software_node 관련 기능을 사용하는 Linux Kernel 버전
⚔️ 공격 벡터
조작된 UINT_MAX 인덱스 값을 커널 함수에 전달하여 메모리 경계 외 접근 유도
🛡️ 대응 방법
해당 취약점이 수정된 최신 리눅스 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전을 확인하여 취약점이 해결된 패치 버전인지 확인