🇰🇷 한글 설명
Linux 커널 5.2.3 이전 버전의 DVB-USB 드라이버에서 악의적인 USB 장치를 통해 메모리 해제 후 사용(use-after-free) 취약점이 발생할 수 있습니다. 이를 통해 로컬 공격자가 커널 메모리 손상을 일으킬 수 있습니다.
💡 쉬운 설명
악의적으로 조작된 USB 장치를 컴퓨터에 연결하면 Linux 시스템의 메모리 관리에 오류가 발생할 수 있습니다. 이로 인해 시스템이 불안정해지거나 공격자가 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in the Linux kernel before 5.2.3. There is a use-after-free caused by a malicious USB device in the drivers/media/usb/dvb-usb/dvb-usb-init.c driver.
📍 영향받는 시스템
Linux kernel 5.2.2 이하의 모든 버전 (특히 DVB-USB 드라이버를 포함하는 커널)
⚔️ 공격 벡터
악의적인 USB 장치를 시스템에 물리적으로 연결하여 트리거
🛡️ 대응 방법
Linux 커널을 5.2.3 이상으로 업그레이드 또는 DVB-USB 드라이버 패치 적용
🔧 검증 코드
커널 버전이 5.2.3 이상이면 SAFE, 이하면 VULNERABLE로 표시됨
uname -r | awk -F. '{print ($1*1000000)+($2*1000)+$3}' | awk '{if($1>=5002003) print "SAFE"; else print "VULNERABLE"}'