🇰🇷 한글 설명
Linux 커널의 Cypress M8 USB 시리얼 드라이버에서 인터럽트 패킷 헤더를 검증하지 않아 발생하는 취약점입니다. 잘못된 형식의 짧은 패킷이 들어올 경우 헤더 바이트를 읽는 과정에서 경계 외 읽기(Out-of-bounds read)가 발생할 수 있습니다.
💡 쉬운 설명
USB 장치가 보내는 데이터의 길이를 제대로 확인하지 않아, 정해진 범위 밖의 메모리 데이터를 읽어버릴 수 있는 문제입니다. 이로 인해 시스템이 불안정해지거나 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
USB: serial: cypress_m8: validate interrupt packet headers
cypress_read_int_callback() parses the interrupt-in buffer according to
the selected Cypress packet format. Format 1 has a two-byte status/count
header and format 2 has a one-byte combined status/count header. The
usb-serial core sizes the interrupt-in buffer from the endpoint
descriptor's wMaxPacketSize, and successful interrupt transfers can
complete short when URB_SHORT_NOT_OK is not set.
Check that the completed packet contains the selected header before
reading it. Malformed short reports are ignored and the interrupt URB is
resubmitted through the existing retry path, preventing out-of-bounds
header-byte reads.
KASAN report as below:
KASAN slab-out-of-bounds in cypress_read_int_callback+0x240/0x7f0
Read of size 1
Call trace:
cypress_read_int_callback() (drivers/usb/serial/cypress_m8.c:1009)
__usb_hcd_giveback_urb()
dummy_timer()
[ johan: use constants in header length sanity checks ]
📍 영향받는 시스템
Cypress M8 드라이버를 사용하는 Linux 커널 버전
⚔️ 공격 벡터
조작된 인터럽트 패킷을 전송하는 악성 USB 장치를 연결하여 발생
🛡️ 대응 방법
Cypress M8 드라이버의 패킷 헤더 검증 로직이 포함된 최신 Linux 커널로 업데이트
🔧 검증 코드
현재 실행 중인 커널 버전을 확인하여 해당 취약점이 패치된 버전인지 확인합니다.