🇰🇷 한글 설명
Linux 커널의 GTCO 태블릿 드라이버에서 parse_hid_report_descriptor 함수의 경계 검사 미흡으로 인해 발생하는 취약점입니다. 공격자가 조작된 USB 디바이스를 연결하면 커널 메모리 영역에 대한 범위 초과 읽기(OOB read)를 트리거하여 시스템 크래시를 유발할 수 있습니다.
💡 쉬운 설명
특정 USB 장치를 컴퓨터에 연결할 때, 리눅스 커널이 장치 정보를 잘못 처리하여 시스템이 먹통이 될 수 있습니다. 로컬 접근 권한이 있는 사용자만 공격 가능합니다.
🇺🇸 원문 (English)
The parse_hid_report_descriptor function in drivers/input/tablet/gtco.c in the Linux kernel before 4.13.11 allows local users to cause a denial of service (out-of-bounds read and system crash) or possibly have unspecified other impact via a crafted USB device.
📍 영향받는 시스템
Linux kernel 4.13.10 이하 (4.13.11에서 패치됨), GTCO 드라이버 탑재 시스템
⚔️ 공격 벡터
공격자가 조작된 USB HID 디바이스를 로컬 시스템에 연결하여 parse_hid_report_descriptor 함수에 대한 OOB read 트리거
🛡️ 대응 방법
Linux 커널을 4.13.11 이상으로 업그레이드 또는 USB 포트 접근 제한 (로컬 사용자 제한)
🔧 검증 코드
실행 결과가 'Vulnerable'이면 시스템이 취약하며 커널 업그레이드 필요, 'Patched'이면 보호됨
uname -r | awk -F'.' '{if ($1 < 4 || ($1 == 4 && $2 < 13) || ($1 == 4 && $2 == 13 && $3 < 11)) print "Vulnerable"; else print "Patched"}'