🇰🇷 한글 설명
리눅스 커널의 USB 가젯 UVC 드라이버 내 uvcg_video_init() 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. kthread_run_worker() 호출 실패 시, 아직 할당되지 않은 video->uvc 포인터를 사용하여 오류 로그를 남기려 할 때 시스템 충돌이 발생할 수 있습니다.
💡 쉬운 설명
USB 장치를 연결하거나 초기화하는 과정에서 프로그램이 잘못된 메모리 주소를 참조하여 시스템이 멈추거나 오류가 발생할 수 있는 문제입니다. 특정 상황에서 컴퓨터가 예상치 못한 동작을 할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
usb: gadget: uvc: Fix null pointer dereference in uvcg_video_init()
In uvcg_video_init(), if kthread_run_worker() fails,
the error logged uses uvcg_err(), however, the pointer it uses:
video->uvc is not assigned at this point, triggering a null
pointer dereference. Fix this by directly using uvc->func which
is assigned already.
📍 영향받는 시스템
Linux kernel (USB gadget UVC driver 포함 버전)
⚔️ 공격 벡터
로컬 또는 물리적 연결을 통한 USB 가젯 초기화 과정에서의 오류 유도
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인하십시오.