🇰🇷 한글 설명
Linux 커널의 iio accel kionix-kx022a 드라이버에서 배열 경계 검사 오류가 발견되었습니다. 레지스터 값을 배열 인덱스로 변환할 때, 유효한 마지막 인덱스보다 큰 값을 허용하여 배열 범위를 벗어나는 접근이 가능했습니다.
💡 쉬운 설명
가속도 센서 드라이버가 데이터를 저장하는 공간의 크기를 잘못 계산하여, 허용된 범위를 넘어서는 데이터를 읽거나 쓸 수 있는 결함입니다. 이로 인해 시스템이 불안정해지거나 보안 문제가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
iio: accel: kionix-kx022a: Fix array boundary check
The driver performs a sanity check for an array size, when converting a
register value to an array index. The check incorrectly accepts the
sizeof(array) as a last index, when last valid index should be
sizeof(array) - 1.
Fix the check by bailing out when index >= sizeof(array).
📍 영향받는 시스템
Linux kernel (kionix-kx022a 드라이버를 사용하는 시스템)
⚔️ 공격 벡터
악의적으로 조작된 레지스터 값을 통해 커널 메모리의 경계를 벗어나는 접근 시도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
현재 실행 중인 커널 버전을 확인하여 해당 취약점이 해결된 패치 버전인지 확인합니다.