🇰🇷 한글 설명
Linux 커널 5.11.7 이전 버전의 usbip_sockfd_store 함수에서 레이스 컨디션(경쟁 상태) 문제가 발견되었습니다. 이로 인해 로컬 및 공유 상태 업데이트 과정에서 오류가 발생하여 시스템이 일반 보호 오류(GPF)와 함께 서비스 거부(DoS) 상태에 빠질 수 있습니다.
💡 쉬운 설명
USB 장치를 네트워크를 통해 연결해주는 기능에서 데이터 처리 순서가 꼬이는 문제가 있습니다. 공격자가 이를 악용하면 컴퓨터 시스템을 멈추게 하거나 강제로 재부팅시킬 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in the Linux kernel before 5.11.7. usbip_sockfd_store in drivers/usb/usbip/stub_dev.c allows attackers to cause a denial of service (GPF) because the stub-up sequence has race conditions during an update of the local and shared status, aka CID-9380afd6df70.
📍 영향받는 시스템
Linux kernel versions prior to 5.11.7
⚔️ 공격 벡터
USBIP 프로토콜을 사용하는 환경에서 특정 시퀀스를 이용한 레이스 컨디션 유도
🛡️ 대응 방법
Linux 커널을 5.11.7 버전 이상으로 업데이트하거나 최신 보안 패치를 적용하십시오.
🔧 검증 코드
출력된 커널 버전이 5.11.7보다 낮은지 확인하십시오.