🇰🇷 한글 설명
Linux 커널 4.13.10 이전 버전의 USB 드라이버에서 usb_get_bos_descriptor 함수가 범위를 벗어난 메모리 접근을 허용합니다. 로컬 사용자가 악의적인 USB 장치를 통해 시스템 충돌(DoS)을 유발하거나 추가적인 영향을 미칠 수 있습니다.
💡 쉬운 설명
컴퓨터에 연결된 USB 장치가 불완전한 정보를 보내면, 리눅스 커널이 존재하지 않는 메모리를 읽으려 시도하다 시스템이 충돌할 수 있습니다. 물리적으로 USB 장치에 접근할 수 있는 로컬 사용자가 이 문제를 악용할 수 있습니다.
🇺🇸 원문 (English)
The usb_get_bos_descriptor function in drivers/usb/core/config.c in the Linux kernel before 4.13.10 allows local users to cause a denial of service (out-of-bounds read and system crash) or possibly have unspecified other impact via a crafted USB device.
📍 영향받는 시스템
Linux kernel < 4.13.10 (모든 배포판)
⚔️ 공격 벡터
Local - 악의적인 USB 장치를 시스템에 연결
🛡️ 대응 방법
Linux kernel을 4.13.10 이상으로 업데이트
🔧 검증 코드
커널 버전이 4.13.10 이상이면 'Patched', 미만이면 'Vulnerable' 출력
uname -r | awk -F. '{print ($1*1000000 + $2*1000 + $3) >= 4013010 ? "Patched" : "Vulnerable"}'