🇰🇷 한글 설명
Linux 커널 5.16.10 이전 버전의 RNDIS USB 가젯 드라이버에서 RNDIS_MSG_SET 명령의 크기 검증이 누락된 문제가 발견되었습니다. 공격자는 이를 악용하여 커널 메모리로부터 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
USB를 통해 연결된 장치가 잘못된 크기의 명령을 보낼 때, 컴퓨터의 핵심 메모리 영역을 몰래 읽어갈 수 있는 보안 약점입니다. 이를 통해 중요한 시스템 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
An issue was discovered in drivers/usb/gadget/function/rndis.c in the Linux kernel before 5.16.10. The RNDIS USB gadget lacks validation of the size of the RNDIS_MSG_SET command. Attackers can obtain sensitive information from kernel memory.
📍 영향받는 시스템
Linux kernel versions prior to 5.16.10
⚔️ 공격 벡터
USB 가젯을 통한 RNDIS_MSG_SET 명령의 크기 조작 및 메모리 읽기
🛡️ 대응 방법
Linux 커널을 5.16.10 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 5.16.10보다 낮은지 확인하십시오.