🇰🇷 한글 설명
Linux 커널의 tty: vcc 구성 요소에서 vcc_send_ctl() 함수 호출 시 제어 패킷이 완전히 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 스택에 할당된 구조체의 특정 필드가 초기화되지 않은 상태로 전송되어 커널 스택 데이터가 외부로 유출될 수 있습니다.
💡 쉬운 설명
컴퓨터 내부의 중요한 정보가 담긴 메모리 일부가 초기화되지 않은 채 외부로 전달될 수 있는 보안 결함입니다. 공격자는 이를 통해 시스템 내부의 민감한 데이터를 엿볼 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
tty: vcc: zero-initialize control packet in vcc_send_ctl()
The stack-allocated struct vio_vcc pkt was partially initialized,
leaving the tag.stype_env field uninitialized before being sent via
ldc_write(), potentially leaking kernel stack data to the LDC peer.
📍 영향받는 시스템
Linux Kernel (vcc 관련 모듈을 사용하는 시스템)
⚔️ 공격 벡터
LDC(Logical Device Connection) 피어(Peer)를 통한 커널 스택 데이터 유출
🛡️ 대응 방법
vcc_send_ctl() 함수 내에서 pkt 구조체를 완전히 초기화하도록 커널 패치 적용
🔧 검증 코드
현재 실행 중인 커널 버전을 확인하여 해당 취약점이 해결된 최신 패치 버전인지 확인합니다.