🇰🇷 한글 설명
Linux 커널의 IrDA 디바이스 처리 코드에서 lock 해제 관리 오류로 인해 로컬 사용자가 의도적인 조작을 통해 데드락을 유발하여 서비스 거부 공격이 가능한 취약점입니다. 4.9.13 이전 버전에 영향을 미칩니다.
💡 쉬운 설명
IrDA(적외선 통신) 기능이 있는 Linux 컴퓨터에서 로컬 사용자가 특정 명령을 실행하면 시스템이 응답하지 않게 할 수 있습니다. 이는 멀리서 공격하기는 어렵고 해당 컴퓨터에 접근 가능한 사람만 실행할 수 있습니다.
🇺🇸 원문 (English)
The hashbin_delete function in net/irda/irqueue.c in the Linux kernel before 4.9.13 improperly manages lock dropping, which allows local users to cause a denial of service (deadlock) via crafted operations on IrDA devices.
📍 영향받는 시스템
Linux kernel 4.9.12 이하 (IrDA 활성화된 시스템)
⚔️ 공격 벡터
IrDA 장치에 대한 로컬 조작을 통한 hashbin_delete 함수 호출
🛡️ 대응 방법
Linux kernel을 4.9.13 이상으로 업그레이드하거나 IrDA 드라이버 비활성화
🔧 검증 코드
현재 커널 버전이 4.9.13 미만이면 취약점 영향 대상, 4.9.13 이상이면 패치됨
uname -r | grep -E '^4\.[0-8]\.|^4\.9\.[0-9]$|^4\.9\.[0-9][^0-9]|^[0-3]\.'