🇰🇷 한글 설명
Linux 커널의 ims-pcu 드라이버에서 CDC 유니온 디스크립터 파싱 중 타입 혼동(Type Confusion) 취약점이 발견되었습니다. 드라이버가 CDC 유니온 디스크립터의 bMasterInterface0 값을 검증 없이 신뢰하여, 다른 인터페이스의 프라이빗 데이터를 덮어쓸 수 있는 문제가 있습니다.
💡 쉬운 설명
장치 드라이버가 잘못된 정보를 믿고 다른 데이터 영역을 건드려 시스템 오류를 일으킬 수 있는 문제입니다. 이를 통해 시스템의 중요한 정보가 손상되거나 예기치 않은 동작이 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
Input: ims-pcu - fix type confusion in CDC union descriptor parsing
The driver currently trusts the bMasterInterface0 from the CDC union
descriptor without verifying that it matches the interface being
probed. This could lead to the driver overwriting the private data of
another interface.
Validate that the control interface found in the descriptor is indeed
the one we are probing.
📍 영향받는 시스템
ims-pcu 드라이버를 사용하는 Linux 커널 버전
⚔️ 공격 벡터
조작된 CDC 유니온 디스크립터를 가진 USB 장치를 연결하여 드라이버의 메모리 오염 유도
🛡️ 대응 방법
IMS-PCU 드라이버의 디스크립터 검증 로직이 포함된 최신 Linux 커널로 업데이트
🔧 검증 코드
현재 실행 중인 커널 버전을 확인하여 해당 취약점이 패치된 최신 버전인지 확인합니다.