🇰🇷 한글 설명
Linux 커널의 pegasus 드라이버가 USB 엔드포인트를 검증하지 않아 발생하는 취약점입니다. 악의적인 장치가 예상과 다른 수의 또는 유형의 USB 엔드포인트를 제공할 경우, 드라이버가 이를 잘못 참조하여 시스템 충돌(Crash)을 일으킬 수 있습니다.
💡 쉬운 설명
컴퓨터에 연결하는 USB 장치가 가짜 정보를 보내면 컴퓨터 시스템이 갑자기 멈추거나 꺼질 수 있는 문제입니다. 드라이버가 연결된 장치가 정상인지 미리 확인하지 않아서 발생하는 현상입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: usb: pegasus: validate USB endpoints
The pegasus driver should validate that the device it is probing has the
proper number and types of USB endpoints it is expecting before it binds
to it. If a malicious device were to not have the same urbs the driver
will crash later on when it blindly accesses these endpoints.
📍 영향받는 시스템
USB pegasus 드라이버를 사용하는 Linux 커널 시스템
⚔️ 공격 벡터
취약한 드라이버를 사용하는 시스템에 조작된 USB 엔드포인트를 가진 악성 USB 장치를 물리적으로 연결
🛡️ 대응 방법
pegasus 드라이버의 엔드포인트 검증 로직이 포함된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 보안 업데이트 버전인지 확인