🇰🇷 한글 설명
리눅스 커널의 USB Type-C UCSI 드라이버에서 UCSI v1.2 버전을 사용할 때 읽기 크기를 제한하지 않아 발생하는 취약점입니다. UCSI 1.2와 2.0 사이의 메시지 영역 크기 차이로 인해 발생할 수 있는 버퍼 오버플로를 방지하기 위해 읽기 크기를 제한하는 메커니즘이 추가되었습니다.
💡 쉬운 설명
USB-C 연결 장치와 통신할 때, 구형 장치의 데이터 크기를 잘못 계산하여 시스템 메모리에 오류를 일으킬 수 있는 문제입니다. 이를 통해 시스템이 불안정해지거나 보안 문제가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
usb: typec: ucsi: Limit read size on v1.2
Between UCSI 1.2 and UCSI 2.0, the size of the MESSAGE_IN region was
increased from 16 to 256. In order to avoid overflowing reads for older
systems, add a mechanism to use the read UCSI version to truncate read
sizes on UCSI v1.2.
📍 영향받는 시스템
UCSI v1.2를 사용하는 리눅스 커널 기반 시스템
⚔️ 공격 벡터
악의적으로 조작된 UCSI v1.2 장치를 연결하여 과도한 데이터를 읽어들이도록 유도
🛡️ 대응 방법
UCSI 읽기 크기 제한 패치가 적용된 최신 리눅스 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인