🇰🇷 한글 설명
Linux 커널 UAS(USB Attached SCSI) 드라이버의 메모리 접근 오류 취약점으로, 조작된 USB 장치를 통해 트리거될 수 있습니다. 시스템 충돌(DoS) 또는 예측 불가능한 동작을 초래할 수 있으며, 4.13.6 이전의 모든 커널 버전이 영향을 받습니다.
💡 쉬운 설명
악의적으로 조작된 USB 기기를 연결하면 Linux 시스템이 갑자기 멈추거나 오류가 발생할 수 있습니다. 물리적 USB 포트에 접근 가능한 로컬 공격자가 악용할 수 있습니다.
🇺🇸 원문 (English)
The uas driver in the Linux kernel before 4.13.6 allows local users to cause a denial of service (out-of-bounds read and system crash) or possibly have unspecified other impact via a crafted USB device, related to drivers/usb/storage/uas-detect.h and drivers/usb/storage/uas.c.
📍 영향받는 시스템
Linux kernel < 4.13.6 (모든 배포판)
⚔️ 공격 벡터
로컬 공격자가 조작된 USB 장치를 시스템에 연결
🛡️ 대응 방법
Linux 커널을 4.13.6 이상으로 업데이트
🔧 검증 코드
명령 결과가 'Vulnerable'이면 패치 필요, 'Patched'이면 안전
uname -r | sed 's/-.*//' | awk -F. '{v=int($1)*10000+int($2)*100+int($3); print (v<41306?"Vulnerable":"Patched")}'