🇰🇷 한글 설명
Linux 커널의 ALSA USB 오디오 드라이버에서 UAC2 샘플링 레이트 파싱 시 발생하는 취약점입니다. 악의적으로 조작된 UAC2 응답이 들어올 경우, 최대 제한 수치를 초과하더라도 파싱을 중단하지 않고 계속 시도하여 시스템 자원을 소모하고 뮤텍스(mutex)를 점유한 상태로 유지하게 됩니다.
💡 쉬운 설명
USB 오디오 장치가 컴퓨터에 연결될 때 잘못된 정보를 보내면, 컴퓨터가 이를 처리하느라 계속 오류를 내며 멈추거나 느려질 수 있는 문제입니다. 장치가 보내는 잘못된 데이터 때문에 시스템의 중요한 잠금 장치가 풀리지 않아 발생하는 현상입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ALSA: usb-audio: stop parsing UAC2 rates at MAX_NR_RATES
parse_uac2_sample_rate_range() caps the number of enumerated
rates at MAX_NR_RATES, but it only breaks out of the current
rate loop. A malformed UAC2 RANGE response with additional
triplets continues parsing the remaining triplets and repeatedly
prints "invalid uac2 rates" while probe still holds
register_mutex.
Stop the whole parse once the cap is reached and return the
number of rates collected so far.
📍 영향받는 시스템
Linux kernel (ALSA usb-audio driver)
⚔️ 공격 벡터
악의적으로 조작된 UAC2(USB Audio Class 2) 응답을 보내는 USB 오디오 장치를 통한 로컬/물리적 공격
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.