🇰🇷 한글 설명
Linux 커널의 HID multitouch 드라이버에서 보고서 응답이 요청된 ID와 일치하는지 확인하지 않는 취약점이 발견되었습니다. 악의적인 장치가 요청과 다른 보고서 ID로 응답할 경우, HID 코어에서 혼란을 야기하여 OOB(Out-of-Bounds) 쓰기와 같은 심각한 부작용을 초래할 수 있습니다.
💡 쉬운 설명
터치스크린 같은 입력 장치가 컴퓨터에 잘못된 정보를 보내서 컴퓨터의 메모리 영역을 침범할 수 있는 문제입니다. 이를 통해 시스템이 오작동하거나 보안이 뚫릴 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
HID: multitouch: Check to ensure report responses match the request
It is possible for a malicious (or clumsy) device to respond to a
specific report's feature request using a completely different report
ID. This can cause confusion in the HID core resulting in nasty
side-effects such as OOB writes.
Add a check to ensure that the report ID in the response, matches the
one that was requested. If it doesn't, omit reporting the raw event and
return early.
📍 영향받는 시스템
Linux kernel (HID multitouch driver 포함 버전)
⚔️ 공격 벡터
악의적으로 조작된 HID(Human Interface Device) 장치를 시스템에 연결하여 잘못된 보고서 ID를 전송
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전을 확인하여 해당 취약점이 해결된 패치 버전인지 확인