🇰🇷 한글 설명
리눅스 커널의 HID Steam 컨트롤러 드라이버에서 메시지 크기 검증 미흡으로 인한 취약점이 발견되었습니다. Steam Controller의 FEATURE 보고 메시지 내에 포함된 크기 정보와 실제 읽어들인 데이터의 크기가 일치하는지 확인하지 않아 발생할 수 있는 문제입니다.
💡 쉬운 설명
스팀 컨트롤러가 보내는 데이터의 크기가 실제와 다른데도 이를 그대로 믿어버리는 보안 허점이 있었습니다. 이로 인해 잘못된 데이터가 시스템에 전달될 위험이 있었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
HID: steam: Reject short reads
Steam Controller FEATURE reports encode the size of the message in the
message itself. Previously we were trusting that the size reported matched
the size we actually read, leading to a potential issue with short reads.
Instead, we should actually verify the length of the read.
📍 영향받는 시스템
Steam Controller 드라이버를 사용하는 리눅스 커널 버전
⚔️ 공격 벡터
조작된 크기 정보를 포함한 Steam Controller의 FEATURE 보고 메시지 전송
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인