🇰🇷 한글 설명
Linux 커널의 사운드 드라이버(sound/core/seq_device.c)에서 메모리 해제 후 사용(use-after-free) 취약점이 존재합니다. 악의적인 USB 장치를 연결하여 로컬 사용자가 시스템 충돌을 일으키거나 다른 권한 상승 공격을 수행할 수 있습니다.
💡 쉬운 설명
Linux 컴퓨터에 특정 USB 장치를 연결하면 메모리 관리 오류로 인해 시스템이 갑자기 멈출 수 있습니다. 물리적으로 USB 포트에 접근할 수 있는 사람이 이를 악용할 수 있습니다.
🇺🇸 원문 (English)
sound/core/seq_device.c in the Linux kernel before 4.13.4 allows local users to cause a denial of service (snd_rawmidi_dev_seq_free use-after-free and system crash) or possibly have unspecified other impact via a crafted USB device.
📍 영향받는 시스템
Linux kernel < 4.13.4
⚔️ 공격 벡터
Malicious USB device connected to local port
🛡️ 대응 방법
Linux kernel을 4.13.4 이상으로 업그레이드
🔧 검증 코드
커널 버전이 4.13.4 미만이면 'Vulnerable' 출력, 그 이상이면 'Patched' 출력
uname -r | awk -F'[.-]' '{if($1<4||($1==4&&$2<13)||($1==4&&$2==13&&$3<4)) print "Vulnerable"; else print "Patched"}'