🇰🇷 한글 설명
Linux 커널 4.13.6 이전 버전의 UWB(Ultra-Wideband) 드라이버 취약점으로, 특수 제작된 USB 장치를 통해 로컬 사용자가 시스템 크래시 또는 예상치 못한 영향을 야기할 수 있다.
💡 쉬운 설명
악의적으로 만들어진 USB 장치를 연결하면 리눅스 시스템이 충돌할 수 있는 버그입니다. USB에 직접 접근할 수 있는 사람만 공격 가능합니다.
🇺🇸 원문 (English)
drivers/uwb/uwbd.c in the Linux kernel before 4.13.6 allows local users to cause a denial of service (general protection fault and system crash) or possibly have unspecified other impact via a crafted USB device.
📍 영향받는 시스템
Linux kernel 4.13.5 이하 (UWB 드라이버 지원 모든 버전)
⚔️ 공격 벡터
특수 제작 USB 장치 연결을 통한 로컬 메모리 손상 공격
🛡️ 대응 방법
Linux 커널을 4.13.6 이상으로 업그레이드하거나 UWB 드라이버 모듈 제거
🔧 검증 코드
Vulnerable 출력 시 보안 업데이트 필요, Patched 출력 또는 높은 버전 번호 표시 시 안전함.
uname -r | awk -F'[.-]' '{v=$1*10000+$2*100+$3; if(v && v<41306) print "Vulnerable"; else print "Patched"}'