🔍 CVE-2017-16646

6.6
CVSS Score
MEDIUM
2017-11-07
2026-05-13 00:24
✅ 완료

🇰🇷 한글 설명

Linux 커널의 DVB-USB 드라이버(dib0700_devices.c)에서 발견된 취약점으로, 로컬 사용자가 조작된 USB 장치를 통해 시스템 크래시를 유발하거나 다른 악의적 행동을 할 수 있습니다. 4.13.11 이하의 커널 버전이 영향을 받으며, 물리적 USB 접근이 필요합니다.

💡 쉬운 설명

Linux 컴퓨터에 특별히 만들어진 USB 장치를 연결하면 시스템이 다운될 수 있습니다. 이는 USB 드라이버의 버그로 인한 문제입니다.

🇺🇸 원문 (English)

drivers/media/usb/dvb-usb/dib0700_devices.c in the Linux kernel through 4.13.11 allows local users to cause a denial of service (BUG and system crash) or possibly have unspecified other impact via a crafted USB device.

📍 영향받는 시스템

Linux kernel <= 4.13.11 (all distributions)

⚔️ 공격 벡터

Physical access to USB port with malicious USB DVB device

🛡️ 대응 방법

Update kernel to version 4.14 or later

🔧 검증 코드

Vulnerable가 출력되면 패치 필요, Patched가 출력되면 안전

Shell / Script
uname -r | awk -F. '{if($1==4 && $2<=13) print "Vulnerable"; else print "Patched"}'

📊 CVSS Vector String

CVSS Vector
CVSS:3.0/AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel