🇰🇷 한글 설명
Linux 커널 5.16.12 이전 버전의 drivers/usb/gadget/udc/udc-xilinx.c에서 엔드포인트 인덱스에 대한 검증이 누락되었습니다. 이로 인해 호스트가 인덱스를 조작하여 배열 범위를 벗어난 메모리에 접근할 수 있는 취약점이 존재합니다.
💡 쉬운 설명
USB 장치를 연결할 때 컴퓨터가 잘못된 명령을 보내 메모리의 엉뚱한 곳을 건드릴 수 있는 문제입니다. 이를 통해 시스템의 중요한 정보가 유출되거나 오류가 발생할 수 있습니다.
🇺🇸 원문 (English)
In drivers/usb/gadget/udc/udc-xilinx.c in the Linux kernel before 5.16.12, the endpoint index is not validated and might be manipulated by the host for out-of-array access.
📍 영향받는 시스템
Linux kernel versions prior to 5.16.12 (specifically affecting Xilinx UDC driver)
⚔️ 공격 벡터
악의적인 호스트 장치가 조작된 엔드포인트 인덱스를 전송하여 Out-of-array 접근 시도
🛡️ 대응 방법
Linux 커널을 5.16.12 버전 이상으로 업데이트하거나 최신 보안 패치를 적용하십시오.
🔧 검증 코드
출력된 커널 버전이 5.16.12보다 낮은지 확인하십시오.
uname -r | awk -F'-' '{print $1}'