🇰🇷 한글 설명
Linux 커널 sound/usb/mixer.c의 use-after-free 취약점으로, 4.13.8 이전 버전에서 발생합니다. 로컬 사용자가 조작된 USB 장치를 통해 시스템 충돌을 유발하거나 미지정 영향을 미칠 수 있습니다.
💡 쉬운 설명
USB 오디오 장치를 통해 컴퓨터가 충돌할 수 있는 취약점입니다. 악의적인 USB 기기를 연결하면 시스템이 먹통이 될 수 있습니다.
🇺🇸 원문 (English)
sound/usb/mixer.c in the Linux kernel before 4.13.8 allows local users to cause a denial of service (snd_usb_mixer_interrupt use-after-free and system crash) or possibly have unspecified other impact via a crafted USB device.
📍 영향받는 시스템
Linux kernel 4.13.8 이전 버전 (sound/usb 모듈)
⚔️ 공격 벡터
로컬 사용자가 조작된 USB 장치를 시스템에 연결
🛡️ 대응 방법
Linux 커널을 4.13.8 이상으로 업데이트
🔧 검증 코드
VULNERABLE이 출력되면 취약한 커널 버전, SAFE가 출력되면 안전한 버전입니다.
uname -r | awk -F'.' '{if ($1==4 && $2<13) print "VULNERABLE"; else if ($1<4) print "VULNERABLE"; else print "SAFE"}'