🔍 CVE-2026-46236

5.5
CVSS Score
MEDIUM
2026-05-28
2026-06-10 21:10
✅ 완료

🇰🇷 한글 설명

리눅스 커널의 Xbox 리모컨 드라이버에서 DMA(직접 메모리 액세스) 일관성 규칙을 위반하는 버그가 수정되었습니다. IO 버퍼가 장치 구조체에 포함되어 있어 메모리 접근 시 데이터 불일치 또는 시스템 불안정을 초래할 수 있었습니다.

💡 쉬운 설명

게임기 리모컨과 컴퓨터를 연결할 때 데이터가 잘못 전달될 수 있는 오류가 발생했습니다. 이 오류를 수정하여 연결 시 시스템이 안정적으로 작동하도록 개선되었습니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: media: rc: xbox_remote: heed DMA restrictions The buffer for IO must not be part of the device structure because that violates the DMA coherency rules.

📍 영향받는 시스템

Linux kernel (media: rc: xbox_remote 모듈이 포함된 모든 버전)

⚔️ 공격 벡터

로컬 물리적 접근 또는 Xbox 리모컨 드라이버를 통한 DMA 메모리 접근

🛡️ 대응 방법

리눅스 커널을 최신 안정 버전으로 업데이트하여 패치 적용

🔧 검증 코드

출력된 커널 버전이 해당 취약점이 패치된 최신 버전인지 확인

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Linux Kernel