🇰🇷 한글 설명
Linux 커널의 cp2615 드라이버에서 USB 장치의 시리얼 문자열을 I2C 어댑터 이름으로 사용하는 과정 중 NULL 포인터 역참조 취약점이 발견되었습니다. 장치에 시리얼 번호가 존재하지 않을 경우 시스템 오류를 유발할 수 있습니다.
💡 쉬운 설명
특정 USB 장치를 연결할 때 장치 이름이 비어 있으면 컴퓨터 시스템이 갑자기 멈추거나 오류가 발생할 수 있는 문제입니다. 악의적인 장치를 연결하여 시스템을 마비시킬 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
i2c: cp2615: fix serial string NULL-deref at probe
The cp2615 driver uses the USB device serial string as the i2c adapter
name but does not make sure that the string exists.
Verify that the device has a serial number before accessing it to avoid
triggering a NULL-pointer dereference (e.g. with malicious devices).
📍 영향받는 시스템
Linux kernel (cp2615 driver 포함 버전)
⚔️ 공격 벡터
시리얼 번호가 없는 악의적인 USB 장치를 시스템에 연결하여 NULL 포인터 역참조 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인