🇰🇷 한글 설명
리눅스 커널의 HID 코어에서 보고서 버퍼 할당 시 예약된 보고서 ID를 위한 공간을 충분히 확보하지 못하는 취약점이 발견되었습니다. 이로 인해 실제 사용 가능한 버퍼 크기가 예상보다 1바이트 부족하여 데이터 처리 오류가 발생할 수 있습니다.
💡 쉬운 설명
장치와 통신할 때 사용하는 메모리 공간이 실제 필요한 크기보다 1바이트 작게 설정되어 있습니다. 이로 인해 데이터가 넘치거나 잘못된 정보가 전달될 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
HID: core: ensure the allocated report buffer can contain the reserved report ID
When the report ID is not used, the low level transport drivers expect
the first byte to be 0. However, currently the allocated buffer not
account for that extra byte, meaning that instead of having 8 guaranteed
bytes for implement to be working, we only have 7.
📍 영향받는 시스템
Linux Kernel (HID core 관련 버전)
⚔️ 공격 벡터
특수하게 조작된 HID(Human Interface Device) 보고서를 통해 메모리 오버플로우 유도
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전을 확인하여 해당 취약점이 해결된 최신 패치 버전인지 확인하십시오.