🇰🇷 한글 설명
Linux 커널의 Wacom HID 드라이버에서 wacom_intuos_bt_irq 함수가 블루투스 HID 보고서를 처리할 때 경계 검사를 충분히 수행하지 않아 발생하는 취약점입니다. 악의적으로 조작된 짧은 보고서가 전달될 경우, 데이터를 복사하는 과정에서 경계 외 읽기(out-of-bounds read)가 발생할 수 있습니다.
💡 쉬운 설명
와콤 블루투스 타블렛이 잘못된 크기의 신호를 받았을 때, 정해진 범위를 벗어난 메모리 영역을 읽어버리는 문제입니다. 이를 통해 시스템 정보가 유출되거나 오류가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
HID: wacom: fix out-of-bounds read in wacom_intuos_bt_irq
The wacom_intuos_bt_irq() function processes Bluetooth HID reports
without sufficient bounds checking. A maliciously crafted short report
can trigger an out-of-bounds read when copying data into the wacom
structure.
Specifically, report 0x03 requires at least 22 bytes to safely read
the processed data and battery status, while report 0x04 (which
falls through to 0x03) requires 32 bytes.
Add explicit length checks for these report IDs and log a warning if
a short report is received.
📍 영향받는 시스템
Linux Kernel (Wacom HID driver components)
⚔️ 공격 벡터
악의적으로 조작된 짧은 블루투스 HID 보고서를 전송하여 발생
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인