🇰🇷 한글 설명
Linux 커널의 ims-pcu 드라이버에서 제어 엔드포인트 유형을 검증하지 않는 취약점이 발견되었습니다. 악의적인 장치가 인터럽트 IN 엔드포인트가 아닌 다른 유형의 엔드포인트를 제공할 경우, 커널 경고가 발생하거나 정의되지 않은 동작이 유발될 수 있습니다.
💡 쉬운 설명
USB 장치가 연결될 때 드라이버가 장치의 종류를 제대로 확인하지 않고 바로 작업을 수행하는 문제입니다. 나쁜 의도를 가진 장치를 연결하면 컴퓨터 시스템(커널)에 오류가 생기거나 예상치 못한 오작동이 일어날 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
Input: ims-pcu - validate control endpoint type
The driver currently assumes that the first endpoint of the control
interface is an interrupt IN endpoint without verifying it. A malicious
device could provide a different endpoint type, which would then be
passed to usb_fill_int_urb(), potentially leading to kernel warnings
or undefined behavior.
Verify that the control endpoint is an interrupt IN endpoint.
📍 영향받는 시스템
ims-pcu 드라이버를 사용하는 Linux 커널 시스템
⚔️ 공격 벡터
취약한 드라이버를 사용하는 시스템에 조작된 엔드포인트 유형을 가진 악성 USB 장치를 연결
🛡️ 대응 방법
ims-pcu 드라이버의 엔드포인트 유형 검증 로직이 포함된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 버전인지 확인