🔍 CVE-2022-2964

7.8
CVSS Score
HIGH
2022-09-09
2026-06-17 04:42
✅ 완료

🇰🇷 한글 설명

ASIX AX88179_178A 기반 USB 2.0/3.0 기가비트 이더넷 장치를 위한 Linux 커널 드라이버에서 결함이 발견되었습니다. 이 취약점은 여러 건의 경계 외 읽기(out-of-bounds read) 및 잠재적인 경계 외 쓰기(out-of-bounds write) 문제를 포함하고 있습니다.

💡 쉬운 설명

USB 랜카드를 작동시키는 소프트웨어에 오류가 있어, 잘못된 데이터를 읽거나 쓸 수 있는 보안 약점이 있습니다. 이를 통해 해커가 시스템의 정보를 훔치거나 시스템을 망가뜨릴 위험이 있습니다.

🇺🇸 원문 (English)

A flaw was found in the Linux kernel’s driver for the ASIX AX88179_178A-based USB 2.0/3.0 Gigabit Ethernet Devices. The vulnerability contains multiple out-of-bounds reads and possible out-of-bounds writes.

📍 영향받는 시스템

ASIX AX88179_178A 기반 USB 이더넷 장치를 사용하는 Linux 커널 시스템

⚔️ 공격 벡터

취약한 드라이버를 사용하는 USB 이더넷 장치를 연결하거나 관련 네트워크 패킷을 전송하여 공격

🛡️ 대응 방법

Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트

🔧 검증 코드

출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel