🇰🇷 한글 설명
Linux 커널의 HID(Human Interface Device) 드라이버에서 보고 버퍼가 영 초기화되지 않아 특수하게 조작된 HID 디바이스를 통해 커널 메모리가 유출될 수 있는 취약점입니다. 공격자가 민감한 커널 메모리 정보를 획득할 수 있습니다.
💡 쉬운 설명
Linux 컴퓨터의 USB 입력기기(키보드, 마우스 등) 처리 부분에서 메모리가 제대로 초기화되지 않아 민감한 정보가 노출될 수 있습니다. 공격자가 특수하게 만든 악성 입력기기를 연결하면 컴퓨터의 비공개 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
HID: core: zero-initialize the report buffer
Since the report buffer is used by all kinds of drivers in various ways, let's
zero-initialize it during allocation to make sure that it can't be ever used
to leak kernel memory via specially-crafted report.
📍 영향받는 시스템
HID 드라이버를 사용하는 모든 Linux 커널 버전(특히 6.6 이전 버전)
⚔️ 공격 벡터
특수하게 조작된 USB 또는 무선 HID 디바이스를 시스템에 연결하여 초기화되지 않은 버퍼를 악용한 메모리 유출 공격
🛡️ 대응 방법
Linux 커널을 최신 버전(6.6 이후 권장)으로 업데이트하여 HID 버퍼 영 초기화 패치 적용
🔧 검증 코드
커널 버전 확인 후 CVE-2024-50302 패치가 포함된 커널 버전인지 확인하거나, 배포판의 보안 업데이트 상태를 점검합니다.