🇰🇷 한글 설명
Linux 커널 6.0.9 버전까지의 drivers/char/xillybus/xillyusb.c 드라이버에서 레이스 컨디션 및 Use-After-Free 취약점이 발견되었습니다. USB 장치를 물리적으로 제거하는 과정에서 메모리 관리 오류가 발생할 수 있습니다.
💡 쉬운 설명
USB 장치를 컴퓨터에서 갑자기 뽑을 때, 컴퓨터가 메모리를 잘못 사용하여 시스템 오류나 충돌이 발생할 수 있는 문제입니다. 이는 장치를 제거하는 순간의 처리 순서가 꼬이면서 발생합니다.
🇺🇸 원문 (English)
An issue was discovered in the Linux kernel through 6.0.9. drivers/char/xillybus/xillyusb.c has a race condition and use-after-free during physical removal of a USB device.
📍 영향받는 시스템
Linux kernel versions up to 6.0.9 (specifically involving xillybus driver)
⚔️ 공격 벡터
물리적인 USB 장치 제거를 통한 로컬 공격 (Physical removal of a USB device)
🛡️ 대응 방법
커널을 최신 보안 패치가 적용된 버전으로 업데이트하거나 xillybus 드라이버를 수정해야 합니다.
🔧 검증 코드
출력된 커널 버전이 6.0.9 이하인지 확인하여 취약 여부를 판단합니다.