🇰🇷 한글 설명
Linux 커널 4.13.11 이하의 USB HDPVR 드라이버에서 hdpvr_probe 함수의 부적절한 에러 처리로 인한 취약점입니다. 로컬 사용자가 특별히 제작된 USB 장치를 연결하여 시스템 크래시(DoS)를 유발하거나 다른 영향을 미칠 수 있습니다.
💡 쉬운 설명
USB 비디오 캡처 장치 드라이버에 문제가 있어 악의적인 USB 장치를 꽂으면 시스템이 먹통이 될 수 있습니다. 로컬 접근 권한이 있는 사용자만 악용 가능합니다.
🇺🇸 원문 (English)
The hdpvr_probe function in drivers/media/usb/hdpvr/hdpvr-core.c in the Linux kernel through 4.13.11 allows local users to cause a denial of service (improper error handling and system crash) or possibly have unspecified other impact via a crafted USB device.
📍 영향받는 시스템
Linux kernel <= 4.13.11 (HDPVR 드라이버 포함 커널)
⚔️ 공격 벡터
로컬 사용자가 특별히 제작된 악의적 USB 장치를 호스트에 연결
🛡️ 대응 방법
Linux 커널을 4.13.11 이상으로 업그레이드하거나 BIOS/펌웨어에서 USB 장치 인증 활성화
🔧 검증 코드
현재 커널 버전을 확인하여 4.13.11보다 높으면 안전, 이하면 취약점 존재
uname -r | awk -F. '{if($1>=4 && $2>=14) print "Patched"; else if($1>=4 && $2==13 && $3>11) print "Patched"; else print "Vulnerable"}'