🇰🇷 한글 설명
Linux 커널에서 HP 5MP 카메라(USB ID 0408:5473)가 실제로 구현되지 않은 HID 센서 인터페이스를 보고하는 문제가 해결되었습니다. 해당 비기능 센서에 접근하면 런타임 PM이 응답 없는 센서를 깨우려 시도하면서 시스템이 멈추는 현상이 발생했습니다. 이 장치를 HID 무시 목록에 추가하여 사용자 공간에 노출되지 않도록 수정했습니다.
💡 쉬운 설명
일부 HP 카메라가 작동하지 않는 센서를 있는 것처럼 알려서, 이 센서를 조회하면 컴퓨터가 멈추는 문제가 있었습니다. 리눅스 커널 업데이트로 이 장치를 무시하도록 바꿔 문제를 막았습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
HID: ignore non-functional sensor in HP 5MP Camera
The HP 5MP Camera (USB ID 0408:5473) reports a HID sensor interface that
is not actually implemented. Attempting to access this non-functional
sensor via iio_info causes system hangs as runtime PM tries to wake up
an unresponsive sensor.
[453] hid-sensor-hub 0003:0408:5473.0003: Report latency attributes: ffffffff:ffffffff
[453] hid-sensor-hub 0003:0408:5473.0003: common attributes: 5:1, 2:1, 3:1 ffffffff:ffffffff
Add this device to the HID ignore list since the sensor interface is
non-functional by design and should not be exposed to userspace.
📍 영향받는 시스템
HP 5MP 카메라(USB ID 0408:5473)를 사용하는 Linux 커널 시스템(수정 이전 버전)
⚔️ 공격 벡터
로컬 사용자가 iio_info 등으로 비기능 센서에 접근하면 시스템 행(hang)이 발생하는 서비스 거부 형태이며, 원격 공격 경로는 확인되지 않음
🛡️ 대응 방법
수정이 포함된 최신 Linux 커널로 업데이트
🔧 검증 코드
현재 커널 버전을 확인하고 최신 수정 버전(패치 배포판 기준)과 비교하며, 버전이 수정 이전이고 해당 HP 카메라가 연결되어 있다면 취약할 수 있습니다.
uname -r && grep -ri '0408:5473' /lib/modules/$(uname -r)/kernel/drivers/hid/ 2>/dev/null | head -5