🇰🇷 한글 설명
리눅스 커널의 Wacom HID 드라이버에서 타임스탬프 처리 시 int 형 대신 ktime_t 형을 사용하지 않아 발생하는 취약점입니다. 이로 인해 타임스탬프 오버플로가 발생하여 사용자 공간에 잘못된 값이 보고될 수 있으며, 일부 상황에서는 입력 처리가 멈추는 현상이 발생할 수 있습니다.
💡 쉬운 설명
와콤 타블렛을 사용하는 리눅스 컴퓨터에서 시간 정보를 저장하는 공간이 너무 작아 오류가 발생하는 문제입니다. 이 오류 때문에 타블렛 입력이 갑자기 먹통이 되거나 멈추는 현상이 나타날 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
HID: wacom: Use ktime_t rather than int when dealing with timestamps
Code which interacts with timestamps needs to use the ktime_t type
returned by functions like ktime_get. The int type does not offer
enough space to store these values, and attempting to use it is a
recipe for problems. In this particular case, overflows would occur
when calculating/storing timestamps leading to incorrect values being
reported to userspace. In some cases these bad timestamps cause input
handling in userspace to appear hung.
📍 영향받는 시스템
Wacom HID 드라이버를 사용하는 리눅스 커널 버전
⚔️ 공격 벡터
로컬 시스템에서 타임스탬프 오버플로를 유도하여 입력 장치 서비스 거부(DoS) 유발
🛡️ 대응 방법
Wacom HID 관련 타임스탬프 수정 사항이 포함된 최신 리눅스 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 보안 업데이트 버전인지 확인