🇰🇷 한글 설명
Linux 커널 4.9.x 버전의 CP2112 HID 드라이버에서 zero-length 리포트에 대한 EIO 에러 상태 처리가 누락되어 있습니다. 로컬 사용자가 이를 악용하여 예측 불가능한 영향을 미칠 수 있습니다.
💡 쉬운 설명
CP2112는 USB를 통해 GPIO를 제어하는 칩인데, 잘못된 신호에 대한 에러 처리가 제대로 되지 않습니다. 컴퓨터에 물리적으로 접근할 수 있는 사용자가 이를 악용할 수 있습니다.
🇺🇸 원문 (English)
The cp2112_gpio_direction_input function in drivers/hid/hid-cp2112.c in the Linux kernel 4.9.x before 4.9.9 does not have the expected EIO error status for a zero-length report, which allows local users to have an unspecified impact via unknown vectors.
📍 영향받는 시스템
Linux kernel 4.9.0 ~ 4.9.8 버전
⚔️ 공격 벡터
로컬 접근 권한을 가진 사용자가 zero-length HID 리포트를 전송하여 드라이버 오류 처리 우회
🛡️ 대응 방법
Linux 커널을 4.9.9 이상으로 업데이트
🔧 검증 코드
4.9.x 버전이 출력되면 취약한 상태이며, 4.9.9 미만 버전이면 패치 필요
uname -r | grep -E '^4\.9\.' && echo 'Vulnerable kernel version detected' || echo 'Not vulnerable or kernel version not in 4.9.x'