🇰🇷 한글 설명
리눅스 커널의 NVMe FDP(Flexible Data Placement) 구성 로그 처리 과정에서 디스크립터 크기를 검증하지 못하는 취약점이 발견되었습니다. 이로 인해 디스크립터 크기가 0이거나 로그 끝을 초과할 경우 무한 루프가 발생하거나 버퍼 범위를 벗어난 메모리 읽기가 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터의 저장 장치 정보를 읽어오는 과정에서 데이터 크기를 제대로 확인하지 않아 발생하는 오류입니다. 잘못된 데이터가 들어오면 컴퓨터가 멈추거나 시스템의 중요한 정보를 몰래 읽어갈 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
nvme: validate FDP configuration descriptor sizes
Validate descriptor sizes while walking the FDP configurations log so
dsze == 0 or a descriptor past the log end cannot cause unbounded
iteration or reads past the buffer.
📍 영향받는 시스템
FDP 기능을 사용하는 NVMe 드라이브를 탑재한 리눅스 커널 시스템
⚔️ 공격 벡터
조작된 NVMe FDP 구성 로그를 통해 커널 메모리 읽기 또는 무한 루프 유도
🛡️ 대응 방법
FDP 디스크립터 크기 검증 로직이 포함된 최신 리눅스 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 버전인지 확인