🇰🇷 한글 설명
리눅스 커널의 USB iowarrior 드라이버에서 장치 연결 해제 시 발생하는 Use-After-Free 취약점입니다. close() 호출 시 중단되지 않은 쓰기 URB가 disconnect() 과정에서 완료 핸들러를 통해 해제된 메모리에 접근하여 발생합니다.
💡 쉬운 설명
USB 장치를 컴퓨터에서 갑자기 뽑을 때, 컴퓨터가 이미 사용이 끝난 메모리 영역을 다시 사용하려고 시도하면서 발생하는 오류입니다. 이로 인해 시스템이 멈추거나 보안 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
USB: iowarrior: fix use-after-free on disconnect
Submitted write URBs are not stopped on close() and therefore need to be
stopped unconditionally on disconnect() to avoid use-after-free in the
completion handler.
📍 영향받는 시스템
USB iowarrior 드라이버를 사용하는 리눅스 커널 버전
⚔️ 공격 벡터
USB 장치의 연결 해제(disconnect) 과정을 악용하여 메모리 오류 유도
🛡️ 대응 방법
iowarrior 드라이버의 disconnect() 함수에서 URB를 무조건 중단하도록 커널 패치 적용
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 최신 패치 버전인지 확인