d-os-descriptor

d-os-descriptor 요약 USB Gadget 서브시스템은 compositesetup 함수composite.c의 OS 디스크립터 처리 섹션에 보안 문제를 포함합니다. 적절하게 조작된 제어 전송 요청 메시지를 처리하면 널 포인터 역참조 또는 메모리 손상으로 인해 장치가 충돌합니다. 설명 interface 수신자에 대한 compositesetup의 OS 디스크립터 처리 섹션은 다음과 같이 구현됩니다. root@kitploit: case USBRECIPINTERFACE: if windex != 0x5 || wvalue 8...