🇰🇷 한글 설명
Linux 커널의 HID Playstation 드라이버 초기화 단계에서 발생한 오류가 제대로 보고되지 않아, Force Feedback 기능 사용 시 NULL 포인터 역참조로 인한 커널 패닉이 발생할 수 있습니다. 이는 드라이버 로드 실패 시 시스템의 보안 및 안정성을 위협합니다.
💡 쉬운 설명
게임 조이스틱이나 PlayStation 게임패드의 진동 기능을 사용할 때 Linux 컴퓨터가 충돌할 수 있는 문제입니다. 드라이버가 오류를 제대로 처리하지 않으면 시스템이 불안정해질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
HID: hid-pl: handle probe errors
Errors in init must be reported back or we'll
follow a NULL pointer the first time FF is used.
📍 영향받는 시스템
Linux 커널의 hid-pl 드라이버 - 패치 이전의 모든 커널 버전
⚔️ 공격 벡터
로컬 접근 - PlayStation HID 디바이스 연결 후 Force Feedback 기능 활성화
🛡️ 대응 방법
Linux 커널을 최신 버전으로 업데이트하여 hid-pl 오류 처리 패치 적용
🔧 검증 코드
CONFIG_HID_PL이 출력되면 hid-pl 드라이버가 활성화된 상태입니다. 커널 버전을 확인하여 배포사의 보안 권고와 비교하세요.
grep -i CONFIG_HID_PL /boot/config-$(uname -r) 2>/dev/null || echo 'Config not found - kernel version: '$(uname -r)