🇰🇷 한글 설명
Linux 커널 4.13.6 이전 버전의 drivers/usb/core/config.c에서 USB_DT_INTERFACE_ASSOCIATION 디스크립터 처리 중 경계 검사 부재로 인한 취약점입니다. 조작된 USB 장치를 연결하면 범위 밖 메모리 읽기로 인한 시스템 충돌 또는 임의 코드 실행이 가능합니다.
💡 쉬운 설명
USB 장치 정보를 읽을 때 커널이 메모리 범위를 제대로 확인하지 않는 버그입니다. 악의적인 USB 장치를 연결하면 시스템이 중단될 수 있습니다.
🇺🇸 원문 (English)
drivers/usb/core/config.c in the Linux kernel before 4.13.6 allows local users to cause a denial of service (out-of-bounds read and system crash) or possibly have unspecified other impact via a crafted USB device, related to the USB_DT_INTERFACE_ASSOCIATION descriptor.
📍 영향받는 시스템
Linux kernel versions < 4.13.6 (모든 배포판)
⚔️ 공격 벡터
물리적으로 조작된 USB 장치를 호스트에 연결하여 커널의 USB 구성 파싱 중 메모리 오버리드 트리거
🛡️ 대응 방법
Linux kernel을 4.13.6 이상으로 업그레이드
🔧 검증 코드
Patched는 안전 상태, Vulnerable은 즉시 커널 업데이트 필요를 의미합니다.
uname -r | awk -F'[.\-]' '{v=$1*10000+$2*100+$3; if(v>=41306) print "Patched"; else print "Vulnerable"}'