🇰🇷 한글 설명
Linux 커널의 ASIX USB 드라이버(drivers/net/usb/asix_devices.c)에서 악의적으로 조작된 USB 장치를 통해 NULL 포인터 참조로 인한 시스템 충돌(DoS) 또는 다른 영향을 미칠 수 있는 취약점입니다. 4.13.11 이전 버전에 영향을 미칩니다.
💡 쉬운 설명
특별히 만든 USB 장치를 컴퓨터에 연결하면 시스템이 강제로 멈추거나 충돌할 수 있는 문제입니다. 물리적으로 USB를 연결할 수 있는 사람만 공격 가능합니다.
🇺🇸 원문 (English)
drivers/net/usb/asix_devices.c in the Linux kernel through 4.13.11 allows local users to cause a denial of service (NULL pointer dereference and system crash) or possibly have unspecified other impact via a crafted USB device.
📍 영향받는 시스템
Linux kernel 4.13.11 이전 버전 (특히 ASIX 칩셋 USB 네트워크 어댑터 사용 시스템)
⚔️ 공격 벡터
악의적으로 조작된 ASIX 칩셋 USB 장치를 시스템에 물리적으로 연결
🛡️ 대응 방법
Linux 커널을 4.13.12 이상으로 업그레이드하거나, ASIX 드라이버 패치 적용 및 필요하지 않은 경우 USB 포트 비활성화
🔧 검증 코드
'Potentially vulnerable'가 출력되면 커널 버전 4.13.11 이하로 확인되므로 패치 적용 필요, 'Likely patched'면 4.13.12 이상으로 업데이트된 상태입니다.
uname -r | grep -E '^[0-3]\.|4\.(0|1|2|3|4|5|6|7|8|9|10|11|12|13)($|[^0-9])' && echo 'Potentially vulnerable' || echo 'Likely patched'