🇰🇷 한글 설명
Linux 커널의 HID alps 드라이버에서 NULL 포인터 역참조 취약점이 발견되었습니다. alps_raw_event() 함수 호출 시 장치가 올바르게 점유되었는지 확인하는 과정이 누락되어 발생한 문제입니다.
💡 쉬운 설명
컴퓨터가 입력 장치(터치패드 등)로부터 신호를 처리할 때, 준비되지 않은 상태에서 잘못된 메모리 주소를 참조하여 시스템이 멈추거나 오류가 발생할 수 있는 문제입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
HID: alps: fix NULL pointer dereference in alps_raw_event()
Commit ecfa6f34492c ("HID: Add HID_CLAIMED_INPUT guards in raw_event
callbacks missing them") attempted to fix up the HID drivers that had
missed the previous fix that was done in 2ff5baa9b527 ("HID: appleir:
Fix potential NULL dereference at raw event handle"), but the alps
driver was missed.
Fix this up by properly checking in the hid-alps driver that it had been
claimed correctly before attempting to process the raw event.
📍 영향받는 시스템
alps 드라이버를 사용하는 Linux 커널 기반 시스템
⚔️ 공격 벡터
특수하게 조작된 HID(Human Interface Device) 입력 신호를 통해 발생 가능
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 커밋(ecfa6f34492c) 이후의 버전인지 확인