🇰🇷 한글 설명
Linux 커널의 ALSA USB 오디오 드라이버에서 MIDI 2.0 엔드포인트 디스크립터를 처리할 때 발생하는 취약점입니다. 잘못된 형식의 디스크립터를 사용하는 장치가 연결될 경우, 데이터 읽기 과정에서 범위를 벗어난 메모리 영역을 참조할 수 있습니다.
💡 쉬운 설명
악의적으로 제작된 USB MIDI 장치를 컴퓨터에 연결하면, 컴퓨터의 메모리 데이터를 잘못 읽어 들여 시스템 오류를 일으킬 수 있습니다. 이는 장치의 정보를 읽는 과정에서 데이터의 길이를 제대로 검사하지 않아 발생합니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ALSA: usb-audio: Bound MIDI 2.0 endpoint descriptor scans
The USB MIDI 2.0 endpoint parser has the same descriptor walking
pattern as the legacy MIDI parser. It validates bLength against
bNumGrpTrmBlock before reading baAssoGrpTrmBlkID[], but not against the
remaining bytes in the endpoint-extra scan.
A malformed device can therefore make later baAssoGrpTrmBlkID[] reads
consume bytes past the walked descriptor.
Reject zero-length and overlong descriptors while walking endpoint
extras.
📍 영향받는 시스템
Linux kernel (ALSA usb-audio driver components)
⚔️ 공격 벡터
취약점이 있는 시스템에 조작된 USB MIDI 2.0 장치를 물리적으로 연결
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인