🔍 CVE-2026-97445

7.7
CVSS Score
HIGH
2026-09-24
2026-10-03 11:17
✅ 완료

🇰🇷 한글 설명

Linux 커널의 ACPICA 구성 요소 내 acpi_ut_walk_aml_resources() 함수에서 버퍼 검증 로직이 미흡하여 발생하는 취약점입니다. 이 결함은 버퍼 오버플로우를 유발할 수 있으며, 이를 통해 시스템 안정성이 저해되거나 보안 위협이 발생할 수 있습니다.

💡 쉬운 설명

컴퓨터의 하드웨어를 관리하는 프로그램에서 데이터를 담는 그릇의 크기를 제대로 확인하지 않는 문제가 발견되었습니다. 이로 인해 넘쳐흐른 데이터가 시스템을 고장 내거나 해커가 침입하는 통로로 쓰일 수 있습니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: ACPICA: Enhance buffer validation in acpi_ut_walk_aml_resources() Enhance buffer validation in acpi_ut_walk_aml_resources() to prevent buffer overflows.

📍 영향받는 시스템

ACPICA 구성 요소가 포함된 Linux 커널 버전

⚔️ 공격 벡터

악의적으로 조작된 ACPI AML 리소스를 통해 버퍼 오버플로우 유도

🛡️ 대응 방법

ACPICA 버퍼 검증 로직이 개선된 최신 Linux 커널로 업데이트

🔧 검증 코드

출력된 커널 버전이 해당 취약점이 패치된 최신 보안 업데이트 버전인지 확인

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

💻 영향받는 소프트웨어

Linux Kernel