🇰🇷 한글 설명
리눅스 커널의 sysctl 설정 과정에서 proc_dointvec_ms_jiffies_minmax 함수 내 범위 검사가 누락된 취약점이 발견되었습니다. 이전 커밋에서 실수로 제거된 범위 검사 로직을 다시 추가하여 시스템 설정값의 유효성을 보장하도록 수정되었습니다.
💡 쉬운 설명
리눅스 시스템의 설정값을 변경할 때, 입력된 값이 허용된 범위를 벗어나는지 확인하는 검사 기능이 실수로 빠져 있었습니다. 이로 인해 잘못된 값이 입력될 경우 시스템에 문제가 생길 수 있었으나, 이번 업데이트로 해결되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
sysctl: Check range in proc_dointvec_ms_jiffies_minmax
Add the range check to do_proc_int_conv_ms_jiffies_minmax that commit
d174174c6776 ("sysctl: replace SYSCTL_INT_CONV_CUSTOM macro with
functions") incorrectly removed.
📍 영향받는 시스템
범위 검사 로직이 누락된 특정 버전의 Linux Kernel
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 sysctl을 통해 잘못된 범위의 jiffies 관련 설정값을 입력하여 시스템 불안정 유도
🛡️ 대응 방법
커널 패치가 적용된 최신 버전의 리눅스 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이상인지 확인