🇰🇷 한글 설명
Linux 커널의 HID Intel-thc-hid 드라이버에서 DMA 버퍼를 읽기 전에 준비 상태를 확인하지 않아 NULL 포인터에 접근할 수 있는 문제입니다. 이번 패치는 DMA 버퍼 읽기 전에 준비 여부를 검사하는 안전 확인 코드를 추가합니다.
💡 쉬운 설명
컴퓨터의 입력 장치(터치패드 등)를 처리하는 커널 드라이버가 준비되지 않은 메모리를 읽으려다 오류가 날 수 있는 문제입니다. 보안 검사를 추가해 이런 잘못된 접근을 막도록 수정되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
HID: Intel-thc-hid: Intel-thc: Add safety check for reading DMA buffer
Add DMA buffer readiness check before reading DMA buffer to avoid
unexpected NULL pointer accessing.
📍 영향받는 시스템
Intel THC(Touch Host Controller) HID 기능을 사용하는 일부 Linux 커널 버전 (Intel 터치 장치 탑재 시스템)
⚔️ 공격 벡터
로컬 사용자가 드라이버 동작 타이밍을 조작해 NULL 포인터 역참조를 유발하는 방식으로 시스템 불안정(커널 패닉 등)을 일으킬 수 있으며, 원격 공격 경로는 확인되지 않음
🛡️ 대응 방법
배포판 제공 최신 커널 패키지로 업데이트 후 재부팅
🔧 검증 코드
출력된 커널 버전이 배포판의 수정 버전 이상인지 확인하고, intel_thc 모듈이 로드되어 있지 않으면 이 취약점의 영향을 받지 않습니다.
uname -r && (grep -i 'intel_thc\|intel-thc' /proc/modules 2>/dev/null || echo 'intel_thc_hid module not loaded')