🇰🇷 한글 설명
Linux 커널의 USB 이더넷 드라이버 함수에서 발생하는 0으로 나누기 오류 취약점입니다. 로컬 사용자가 악의적으로 조작된 USB 장치를 연결하면 시스템 크래시 또는 임의 명령 실행이 가능합니다.
💡 쉬운 설명
USB 포트에 특수하게 만들어진 USB 장치를 꽂으면 컴퓨터가 다운되거나 손상될 수 있는 취약점입니다. 물리적으로 컴퓨터에 접근할 수 있는 사람이 공격할 수 있습니다.
🇺🇸 원문 (English)
The usbnet_generic_cdc_bind function in drivers/net/usb/cdc_ether.c in the Linux kernel through 4.13.11 allows local users to cause a denial of service (divide-by-zero error and system crash) or possibly have unspecified other impact via a crafted USB device.
📍 영향받는 시스템
Linux kernel 4.13.11 이하 (drivers/net/usb/cdc_ether.c)
⚔️ 공격 벡터
조작된 USB CDC 이더넷 장치를 로컬 시스템에 연결
🛡️ 대응 방법
Linux kernel을 4.13.12 이상으로 업그레이드
🔧 검증 코드
명령어 실행 결과 SAFE가 출력되면 안전하고, VULNERABLE이 출력되면 취약한 커널 버전입니다
uname -r | awk -F. '{if($1>4 || ($1==4 && $2>13) || ($1==4 && $2==13 && $3>=12)) print "SAFE"; else print "VULNERABLE"}'