🇰🇷 한글 설명
Linux 커널 5.6.1 이전 버전의 gspca ov519 드라이버에서 NULL 포인터 역참조 취약점이 발견되었습니다. 엔드포인트가 0개인 경우 ov511_mode_init_regs 및 ov518_mode_init_regs 함수에서 오류가 발생할 수 있습니다.
💡 쉬운 설명
특정 웹캠 드라이버가 잘못된 정보를 받았을 때 시스템이 처리하지 못하고 멈추거나 오류를 일으킬 수 있는 문제입니다. 이는 시스템의 안정성을 해칠 수 있는 결함입니다.
🇺🇸 원문 (English)
An issue was discovered in the Linux kernel before 5.6.1. drivers/media/usb/gspca/ov519.c allows NULL pointer dereferences in ov511_mode_init_regs and ov518_mode_init_regs when there are zero endpoints, aka CID-998912346c0d.
📍 영향받는 시스템
Linux kernel versions prior to 5.6.1 (specifically drivers/media/usb/gspca/ov519.c)
⚔️ 공격 벡터
악의적으로 조작된 USB 엔드포인트 정보를 가진 장치를 연결하여 발생
🛡️ 대응 방법
Linux 커널을 5.6.1 버전 이상으로 업데이트하거나 해당 드라이버 패치 적용
🔧 검증 코드
출력된 커널 버전이 5.6.1 미만인지 확인하여 취약 여부를 판단합니다.