🇰🇷 한글 설명
리눅스 커널의 mct_u232 USB 시리얼 드라이버에서 인터럽트 인(interrupt-in) 전송 크기에 대한 유효성 검사가 누락되었습니다. 이로 인해 오래되었거나 초기화되지 않은 슬랩(slab) 데이터를 파싱하여 사용자 공간으로 유출할 수 있는 취약점이 존재했습니다.
💡 쉬운 설명
USB 장치로부터 데이터를 받을 때 데이터의 크기가 올바른지 확인하는 과정이 빠져 있었습니다. 이로 인해 컴퓨터 메모리에 남아있는 민감한 정보가 외부로 유출될 위험이 있었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
USB: serial: mct_u232: fix missing interrupt-in transfer sanity check
Add the missing sanity check on the size of interrupt-in transfers to
avoid parsing stale or uninitialised slab data (and leaking it to user
space).
📍 영향받는 시스템
mct_u232 드라이버를 사용하는 리눅스 커널 버전
⚔️ 공격 벡터
취약한 USB 장치를 연결하여 조작된 인터럽트 전송을 통해 메모리 데이터를 유출
🛡️ 대응 방법
mct_u232 드라이버의 인터럽트 전송 크기 검증 로직이 포함된 최신 리눅스 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 보안 업데이트 버전인지 확인