🔍 CVE-2022-43750

6.7
CVSS Score
MEDIUM
2022-10-26
2026-10-14 19:16
✅ 완료

🇰🇷 한글 설명

Linux 커널 5.19.15 미만 및 6.x 버전 6.0.1 미만의 usbmon 드라이버에서 발생하는 취약점입니다. 사용자 공간의 클라이언트가 모니터의 내부 메모리를 손상시킬 수 있습니다.

💡 쉬운 설명

USB 장치를 감시하는 프로그램이 컴퓨터의 중요한 메모리 영역을 망가뜨릴 수 있는 결함입니다. 이를 통해 시스템이 멈추거나 예상치 못한 오류가 발생할 수 있습니다.

🇺🇸 원문 (English)

drivers/usb/mon/mon_bin.c in usbmon in the Linux kernel before 5.19.15 and 6.x before 6.0.1 allows a user-space client to corrupt the monitor's internal memory.

📍 영향받는 시스템

Linux kernel < 5.19.15, Linux kernel 6.x < 6.0.1

⚔️ 공격 벡터

사용자 공간(User-space) 클라이언트가 usbmon 드라이버를 통해 악의적인 메모리 쓰기 시도

🛡️ 대응 방법

Linux 커널을 최신 보안 패치가 적용된 버전(5.19.15 이상 또는 6.0.1 이상)으로 업데이트하십시오.

🔧 검증 코드

출력된 커널 버전이 취약한 버전 범위(5.19.15 미만 또는 6.0.1 미만)에 해당하는지 확인하십시오.

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel