🇰🇷 한글 설명
리눅스 커널의 링 버퍼(ring-buffer) 검증 과정에서 nr_subbufs 값이 예상되는 값(nr_pages + 1)과 일치하는지 확인하지 않는 취약점이 발견되었습니다. 이로 인해 데이터 무결성 검증이 누락될 수 있으며, 이를 해결하기 위해 저장된 nr_subbufs 값을 확인하는 로직이 추가되었습니다.
💡 쉬운 설명
데이터를 저장하는 임시 공간의 개수가 실제 데이터 양과 맞는지 확인하지 않아 발생하는 오류입니다. 잘못된 데이터가 읽히거나 시스템이 혼란을 겪을 수 있는 문제를 수정했습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ring-buffer: Add checking nr_subbufs to persistent ring buffer validation
Sashiko reported that the code was using meta->nr_subbufs without making
sure that it matched the nr_pages + 1 on data that was assuming the two
were the same.
Add a check to the persistent ring buffer validation code to make sure
that the saved nr_subbufs matches what we expect.
📍 영향받는 시스템
nr_subbufs 검증 로직이 누락된 이전 버전의 Linux Kernel
⚔️ 공격 벡터
조작된 메타데이터를 포함한 링 버퍼 데이터를 통해 커널의 검증 로직을 우회하는 방식
🛡️ 대응 방법
nr_subbufs와 nr_pages 값을 비교하는 검증 로직이 포함된 최신 리눅스 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 버전인지 확인