🇰🇷 한글 설명
Linux 커널의 USB gadget RNDIS 기능에서 헤더 길이를 검증하지 않아 발생하는 취약점입니다. rndis_rm_hdr 함수에 길이 확인 로직을 추가하여 메시지 유형, 길이, 데이터 오프셋 및 데이터 길이 필드에 접근하기 전에 해당 필드들이 존재하는지 확인하도록 수정되었습니다.
💡 쉬운 설명
USB를 통해 네트워크 연결을 지원하는 기능에서 데이터의 길이를 제대로 확인하지 않아 발생하는 문제입니다. 잘못된 데이터가 들어왔을 때 시스템이 오류를 일으키거나 비정상적으로 동작할 수 있는 위험을 방지합니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
usb: gadget: function: rndis: add length check for header
Add a length check for the rndis header in rndis_rm_hdr, to ensure that
MessageType, MessageLength, DataOffset, and DataLength fields are
present before they are accessed.
📍 영향받는 시스템
Linux kernel (USB gadget RNDIS function 포함 버전)
⚔️ 공격 벡터
조작된 RNDIS 헤더를 포함한 USB 패킷을 전송하여 커널 메모리에 접근
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이상인지 확인