🇰🇷 한글 설명
Linux 커널의 IMS PCU USB 드라이버에서 결함이 있어 로컬 사용자가 조작된 USB 디바이스를 통해 메모리 범위 초과 읽기를 발생시킬 수 있습니다. 이로 인해 시스템 충돌(denial of service) 또는 다른 부작용이 발생할 수 있습니다.
💡 쉬운 설명
특수하게 만들어진 USB 기기를 연결하면 리눅스 커널의 입력 장치 드라이버가 잘못된 메모리에 접근하여 시스템이 다운될 수 있습니다. 물리적으로 컴퓨터에 접근 가능한 공격자가 악의적인 USB를 꽂아 악용할 수 있습니다.
🇺🇸 원문 (English)
The ims_pcu_get_cdc_union_desc function in drivers/input/misc/ims-pcu.c in the Linux kernel through 4.13.11 allows local users to cause a denial of service (ims_pcu_parse_cdc_data out-of-bounds read and system crash) or possibly have unspecified other impact via a crafted USB device.
📍 영향받는 시스템
Linux kernel version 4.13.11 이하 (ims-pcu driver 포함)
⚔️ 공격 벡터
로컬 공격자가 crafted USB device를 통해 ims_pcu_parse_cdc_data 함수에 out-of-bounds read 발생
🛡️ 대응 방법
Linux kernel을 4.13.12 이상 또는 패치가 적용된 버전으로 업데이트
🔧 검증 코드
4013011 이상의 숫자가 나오면 안전함. 4013011 미만이면 취약함. 또는 /boot/config-*에서 CONFIG_INPUT_IMS_PCU 설정 확인
uname -r | awk -F. '{print ($1*1000000+$2*1000+$3)}'