🇰🇷 한글 설명
리눅스 커널의 HID 드라이버에서 정수 언더플로우 취약점으로, 악의적인 USB 장치를 통해 거부 서비스 공격을 유발할 수 있습니다. 물리적 접근이 필요하며, 커널 3.2 및 4.9.4 이전의 4.x 버전에 영향을 미칩니다.
💡 쉬운 설명
Linux의 USB 기기 드라이버에 결함이 있어서, 특수하게 조작된 USB 기기를 꽂으면 컴퓨터가 먹통이 될 수 있습니다. 이 공격은 컴퓨터에 물리적으로 접근할 수 있는 사람만 할 수 있습니다.
🇺🇸 원문 (English)
The cp_report_fixup function in drivers/hid/hid-cypress.c in the Linux kernel 3.2 and 4.x before 4.9.4 allows physically proximate attackers to cause a denial of service (integer underflow) or possibly have unspecified other impact via a crafted HID report.
📍 영향받는 시스템
Linux kernel 3.2.x 및 4.0~4.9.3 버전 (4.9.4 이상에서 수정됨)
⚔️ 공격 벡터
악의적인 HID 기반 USB 장치를 영향받는 Linux 시스템에 물리적으로 연결
🛡️ 대응 방법
Linux 커널을 4.9.4 이상으로 업데이트하거나 배포판 보안 패치 적용
🔧 검증 코드
출력된 커널 버전이 3.2.x 또는 4.0~4.9.3이면 취약, 4.9.4 이상이면 패치됨
uname -r | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'