🇰🇷 한글 설명
Linux 커널 2.6.16 미만 버전의 USB Gadget RNDIS 구현체에서 발생하는 버퍼 오버플로우 취약점입니다. 원격 공격자가 OID_GEN_SUPPORTED_LIST에 대한 NDIS 응답을 통해 kmalloc 메모리 오염을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
💡 쉬운 설명
USB 연결을 통해 데이터를 주고받는 과정에서 메모리 관리 오류를 일으켜 컴퓨터를 멈추게 할 수 있는 결함입니다. 공격자가 특수한 신호를 보내면 시스템이 처리할 수 없는 메모리 오류를 일으켜 작동을 중단시킵니다.
🇺🇸 원문 (English)
Buffer overflow in the USB Gadget RNDIS implementation in the Linux kernel before 2.6.16 allows remote attackers to cause a denial of service (kmalloc'd memory corruption) via a remote NDIS response to OID_GEN_SUPPORTED_LIST, which causes memory to be allocated for the reply data but not the reply structure.
📍 영향받는 시스템
Linux kernel versions prior to 2.6.16
⚔️ 공격 벡터
Remote NDIS response to OID_GEN_SUPPORTED_LIST via USB Gadget
🛡️ 대응 방법
Linux 커널을 2.6.16 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 2.6.16보다 낮은지 확인하십시오.
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux