🇰🇷 한글 설명
Linux 커널의 hid-thrustmaster 드라이버에서 USB 파이프와 전송 엔드포인트 간의 타입 불일치 문제가 발견되었습니다. 엔드포인트 유형에 대한 검증 로직이 누락되어 발생하며, 이를 수정하기 위해 엔드포인트 체크 기능이 추가되었습니다.
💡 쉬운 설명
특정 게임 컨트롤러(Thrustmaster)를 연결할 때 컴퓨터가 데이터를 주고받는 통로의 종류를 제대로 확인하지 않아 발생하는 오류입니다. 이로 인해 시스템에 경고가 발생하거나 예기치 않은 동작이 일어날 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
HID: hid-thrustmaster: Fix warning in thrustmaster_probe by adding endpoint check
syzbot has found a type mismatch between a USB pipe and the transfer
endpoint, which is triggered by the hid-thrustmaster driver[1].
There is a number of similar, already fixed issues [2].
In this case as in others, implementing check for endpoint type fixes the issue.
[1] https://syzkaller.appspot.com/bug?extid=040e8b3db6a96908d470
[2] https://syzkaller.appspot.com/bug?extid=348331f63b034f89b622
📍 영향받는 시스템
hid-thrustmaster 드라이버가 포함된 Linux 커널 버전
⚔️ 공격 벡터
악의적으로 조작된 USB 엔드포인트를 가진 장치를 시스템에 연결
🛡️ 대응 방법
엔드포인트 체크 로직이 포함된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 보안 업데이트 버전인지 확인합니다.