🇰🇷 한글 설명
Linux 커널의 hid-asus 드라이버에서 크기 미검증, 부적절한 종료 처리, Use-After-Free 가능성 및 원자적 컨텍스트 내 수면 호출 등 여러 취약점이 발견되었습니다. 이를 해결하기 위해 워크큐를 통합하고 이벤트 전송 시의 크기 검증 및 실행 컨텍스트를 개선하는 리팩토링이 수행되었습니다.
💡 쉬운 설명
ASUS 키보드나 마우스 관련 드라이버 소프트웨어에서 시스템 오류나 보안 허점이 발견되었습니다. 이 문제는 컴퓨터가 갑자기 멈추거나 잘못된 메모리 접근으로 인해 보안 문제가 생길 수 있는 결함입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
HID: asus: refactor the two workqueues and init sequence
Multiple issues have been found within the hid-asus driver:
- unchecked size in asus_raw_event()
- unclean teardown of asus_probe on failure
- possible use-after-free in asus_probe
- multiple workqueue used for jobs where one was enough
- sleeping calls in atomic context
- packets of incorrect size being sent to the keyboard controller
Join the two workqueues into one reusing the stopping mechanism
of the brightness workqueue, use the joined workqueue to also
move the asus_wmi_send_event() sleeping call away from atomic
context and add a size check in asus_raw_event().
📍 영향받는 시스템
Linux kernel (hid-asus driver 포함 버전)
⚔️ 공격 벡터
잘못된 크기의 패킷을 전송하거나 특정 드라이버 동작을 유도하여 메모리 오류 유발
🛡️ 대응 방법
리팩토링 및 취약점이 수정된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인