🔍 CVE-2026-97454

7.7
CVSS Score
HIGH
2026-09-24
2026-10-03 11:17
✅ 완료

🇰🇷 한글 설명

Linux 커널의 ACPICA 구성 요소 내 acpi_ps_get_next_field() 함수에서 경계 검사 미흡으로 인한 취약점이 발견되었습니다. 이로 인해 범위를 벗어난 메모리 접근(Out-of-bounds access)이 발생할 수 있습니다.

💡 쉬운 설명

컴퓨터의 하드웨어를 관리하는 프로그램이 데이터를 읽을 때 정해진 범위를 넘어선 잘못된 위치를 읽을 수 있는 오류입니다. 이 오류를 이용하면 시스템이 멈추거나 보안 문제가 생길 수 있습니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: ACPICA: add boundary checks in acpi_ps_get_next_field() Add boundary checks in acpi_ps_get_next_field() to prevent out-of-bounds access.

📍 영향받는 시스템

ACPICA가 포함된 Linux 커널 버전

⚔️ 공격 벡터

악의적으로 조작된 ACPI 테이블을 통한 메모리 경계 초과 접근

🛡️ 대응 방법

ACPICA 경계 검사 패치가 적용된 최신 Linux 커널로 업데이트

🔧 검증 코드

출력된 커널 버전이 취약점이 해결된 최신 패치 버전인지 확인합니다.

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

💻 영향받는 소프트웨어

Linux Kernel