🇰🇷 한글 설명
리눅스 커널의 ALSA usb-audio 모듈에서 convert_chmap_v3() 함수가 잘못된 설명자(wLength)를 검증하지 않아 무한 루프에 빠질 수 있는 취약점이 발견되었습니다. 이는 악의적으로 조작된 USB 오디오 디스크립터가 삽입될 경우 시스템이 응답하지 않도록 만들 수 있습니다.
💡 쉬운 설명
USB 오디오 장치를 연결할 때 시스템이 멈추거나 재시작될 수 있는 문제가 있습니다. 이는 장치에서 보내는 잘못된 데이터가 커널의 루프를 무한히 돌리게 하기 때문입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ALSA: usb-audio: Avoid potential endless loop in convert_chmap_v3()
The convert_chmap_v3() has a loop with its increment size of
cs_desc->wLength, but we forgot to validate cs_desc->wLength itself,
which may lead to potential endless loop by a malformed descriptor.
Add a proper size check to abort the loop for plugging the hole.
📍 영향받는 시스템
Linux kernel (ALSA usb-audio subsystem)
⚔️ 공격 벡터
악성 USB 오디오 장치 연결을 통한 malformed descriptor 주입
🛡️ 대응 방법
시스템의 Linux 커널을 최신 안정 버전으로 업데이트하여 패치 적용
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 버전인지 확인