🇰🇷 한글 설명
Linux 커널 4.13.8 이전 버전의 usbhid_parse 함수에서 USB 장치로부터 수신한 데이터의 경계를 제대로 검증하지 않아 범위 초과 읽기(out-of-bounds read)가 발생할 수 있습니다. 로컬 공격자가 악의적인 USB 장치를 연결하여 시스템 충돌(DoS)을 유발하거나 다른 미지정 영향을 미칠 수 있습니다.
💡 쉬운 설명
리눅스 커널의 USB 장치 인식 기능에 결함이 있어서, 특수하게 조작된 USB 장치를 연결하면 컴퓨터가 멈추거나 예기치 않은 동작을 할 수 있습니다. 커널이 USB 기기에서 받은 데이터의 크기를 제대로 확인하지 않아서 발생하는 문제입니다.
🇺🇸 원문 (English)
The usbhid_parse function in drivers/hid/usbhid/hid-core.c in the Linux kernel before 4.13.8 allows local users to cause a denial of service (out-of-bounds read and system crash) or possibly have unspecified other impact via a crafted USB device.
📍 영향받는 시스템
Linux kernel 4.13.8 이전 버전을 사용하는 모든 리눅스 배포판
⚔️ 공격 벡터
로컬 접근 권한 또는 시스템에 USB 장치를 연결할 수 있는 물리적 접근이 필요
🛡️ 대응 방법
Linux 커널을 4.13.8 이상 버전으로 업그레이드
🔧 검증 코드
커널 버전이 4.13.8 이상이면 안전하고, 이하이면 업그레이드 필요