2026-06-02

USB Control Transfer STALL: Setup Packet, Endpoint Zero, 실패한 Device Request 디버깅

USB control transfer는 enumeration과 device management의 기반입니다. descriptor를 읽고, address를 설정하고, configuration을 선택하고, interface를 변경하고, class request를 발행하며, vendor-specific command를 보냅니다. control transfer가 STALL되면 사용자는 "USB device not recognized", "control transfer failed", "libusb control transfer error", "endpoint zero stalled" 또는 initialization에서 멈추는 firmware updater를 보게 될 수 있습니다.

"USB control transfer STALL", "USB setup packet debugging", "endpoint zero stall", "GET_DESCRIPTOR failed", "vendor request stalled" 같은 검색은 대개 정상적인 bulk, interrupt, isochronous traffic으로 넘어가기 전에 실패가 발생했다는 뜻입니다.

Bus Scope가 유용한 이유는 setup packet이 request를 설명하기 때문입니다. setup packet 없이 STALL만 보면 그저 일반적인 오류일 뿐입니다.

Control transfer의 구성

USB control transfer에는 다음 stage가 있습니다.

Setup stage
Optional data stage
Status stage

setup packet에는 다음 field가 들어 있습니다.

bmRequestType
bRequest
wValue
wIndex
wLength

이 field들은 direction, request type, recipient, request code, descriptor type, interface, endpoint, expected data length를 정의합니다.

device가 STALL한다면 setup packet부터 확인하십시오.

Endpoint zero는 특별합니다

Endpoint zero는 모든 USB device에 존재합니다. enumeration과 control operation에 사용됩니다. endpoint zero가 잘못 동작하면 host가 정상 driver를 binding하지 못할 수 있습니다.

Endpoint zero failure는 다음처럼 보일 수 있습니다.

Device descriptor request failed.
Configuration descriptor read failed.
String descriptor request stalled.
SET_CONFIGURATION failed.
Class-specific request failed.
Vendor command failed.

custom firmware에서 endpoint zero의 정확성은 타협할 수 없습니다.

STALL이 항상 버그는 아닙니다

모든 STALL이 버그는 아닙니다. device가 지원하지 않는 request를 정당하게 STALL할 수 있습니다. 핵심은 host가 support를 기대했는지, 그리고 현재 device state에서 그 request가 유효했는지입니다.

예시:

Unsupported vendor request: STALL이 맞을 수 있습니다.
Invalid descriptor index: STALL이 맞을 수 있습니다.
enumeration 중 필요한 class request: STALL하면 driver binding이 깨질 수 있습니다.
잘못된 state의 DFU request: STALL은 state-machine mismatch를 의미할 수 있습니다.

의미는 request type과 timing에 따라 달라집니다.

descriptor request failure 확인

Descriptor STALL은 custom USB stack에서 흔합니다. 다음을 확인하십시오.

wValue의 descriptor type이 잘못됨.
지원하지 않는 string index.
Configuration total length mismatch.
device가 requested data보다 적게 반환하는 방식이 잘못됨.
device가 짧은 초기 descriptor read를 처리하지 못함.
firmware가 하나의 host request pattern만 가정함.

운영체제마다 descriptor를 요청하는 순서가 다릅니다. Linux에서는 동작하는 device가 Windows가 enumeration 중 보내는 request에서 STALL할 수 있습니다.

Class request와 Vendor request

Class request는 USB class에 따라 해석됩니다. HID, CDC, DFU, Audio, Video, Mass Storage, vendor-specific device는 모두 서로 다른 request expectation을 갖습니다.

흔한 예:

HID GET_REPORT
HID SET_REPORT
CDC SET_LINE_CODING
CDC SET_CONTROL_LINE_STATE
DFU GETSTATUS
UVC probe/commit controls
Vendor-specific bootloader commands

class request가 STALL된다면 wIndex의 interface number가 의도한 interface와 맞는지 확인하십시오. composite device는 host가 한 interface로 request를 보내는데 firmware가 다른 interface에서 처리해서 자주 실패합니다.

디버그 체크리스트

다음 workflow를 사용하십시오.

plug-in 시점부터 capture합니다.
첫 번째 control transfer STALL을 찾습니다.
setup packet field를 decode합니다.
request가 standard, class, vendor-specific 중 무엇인지 판단합니다.
recipient가 device, interface, endpoint, other 중 무엇인지 판단합니다.
wValue, wIndex, wLength를 확인합니다.
descriptor와 현재 device state와 비교합니다.
STALL이 예상된 것인지 치명적인 것인지 확인합니다.
clear feature 또는 reset 같은 recovery request를 찾습니다.
cross-platform behavior가 다르면 host OS request order를 비교합니다.

최종 진단

USB control transfer STALL이라는 사실만으로는 정보가 부족합니다. setup packet이 진단의 anchor입니다. 어떤 request가 실패했는지, 어떤 recipient가 대상이었는지, 얼마나 많은 data가 기대되었는지, 그리고 device state에서 그 request가 유효했는지를 알려줍니다.

Bus Scope는 endpoint zero와 setup packet evidence를 드러내어 firmware, driver, QA team이 control-path failure를 정밀하게 디버깅하도록 돕습니다.

“USB Control Transfer STALL: Setup Packet, Endpoint Zero, 실패한 Device Request 디버깅”의 USB 계약 시험

직접적인 답은 STALL, timeout, reset 하나만으로 원인을 설명할 수 없다는 것입니다. 먼저 capture provider가 올바른 device를 보는지 증명하고 transfer 계약을 읽습니다. 종류, 방향, recipient, wValue, wIndex, 선언 길이, 실제 길이, status, 전후 상태를 확인하고 known-good과 처음 달라지는 transaction에 결론을 연결합니다.

경계	비교 근거	판단
platform	provider, 권한, Root Hub, usbmon/XHC20	올바른 연결의 record인가
setup	bmRequestType, bRequest, wValue, wIndex, wLength	host가 의도한 요청을 보냈는가
data	방향, 길이, 보존 bytes	payload가 계약과 맞는가
status	ACK, STALL, timeout, cancellation	transaction이 어디서 끝났는가
state	configuration, interface, alternate setting, halt	device가 요청을 받을 상태인가

reset과 enumeration 전부터 capture하여 descriptor, SET_CONFIGURATION, SET_INTERFACE, 실패 직전 command를 남깁니다. 좁은 endpoint filter는 결정적인 control transfer를 숨길 수 있습니다. 시험 한 번에는 문서화한 USB 동작 하나만 수행하고 firmware, driver, port, cable, host command, timing 중 하나만 바꿉니다.

인용 가능한 답

관찰한 request, setup field, 응답, 직전 상태를 쓰고 한 변수만 바꾸는 다음 시험을 제시합니다. retention 때문에 보존되지 않은 bytes는 packet loss 증명이 아닙니다. command와 reset의 시간적 근접은 상관관계이며 상태 전환이나 반복 없이 원인으로 단정할 수 없습니다.

VID/PID, firmware, speed, topology, provider, filter, trigger를 고정하고 usbmon과 USBPcap의 frame number 대신 USB 의미 단계로 비교합니다. 시작·종료, 버전, OS, 연결 위치, checksum을 기록하고 Bus Scope 문제 해결에서 검토합니다.

Semrush owner는 분리합니다. free USB analyzer는 제품 페이지, best USB protocol analyzer는 비교 페이지, USB descriptor viewer는 descriptor 안내가 담당합니다. 이 지원 글에 확인되지 않은 검색량이나 KD를 만들지 않습니다.

USB 캡처에서 검증 가능한 판정까지

“USB Control Transfer STALL: Setup Packet, Endpoint Zero, 실패한 Device Request 디버깅”에서는 오류 이름이 아니라 증명 가능한 경계부터 확인합니다. 첫 경계는 올바른 connection, bus, port, VID/PID, speed, topology입니다. 둘째는 의도한 control, bulk, interrupt transfer이고, 셋째는 그 이후 device state이며, 넷째는 재현성입니다. 첫 경계의 증거가 없으면 뒤의 records는 대상 device를 설명하지 못합니다.

1. 캡처 지점을 증명하기

OS, provider, 권한, controller 또는 Root Hub, 물리 port를 기록합니다. Linux에서는 재연결 뒤 device가 나타난 bus와 usbmon instance가 같아야 합니다. Windows에서는 USBPcap Root Hub를 Device Manager 연결과 대조합니다. 파일에 records가 있어도 keyboard, hub, 오래된 device instance의 트래픽일 수 있습니다.

reconnect나 reset 전에 capture를 시작합니다. 기준 구간에는 descriptor requests, 선택된 configuration, 필요한 SET_INTERFACE, 첫 application transfer가 들어가야 합니다. 증상 뒤에 시작하면 endpoint가 한 번도 활성화되지 않았는지 나중에 멈췄는지 구분할 수 없습니다. 시작과 종료, 파일 이름, checksum, firmware, driver, cable, port를 남깁니다.

2. control transfer를 하나의 계약으로 읽기

setup, data, status를 하나의 논리 operation으로 묶습니다. bmRequestType은 방향, type, recipient를, bRequest는 operation을 나타냅니다. wValue와 wIndex는 request 문맥에서 해석합니다. wLength는 예상 길이이며 실제로 그 bytes가 전송되었다는 증거가 아닙니다. 선언 길이, 실제 길이, 방향을 비교합니다. IN request는 정상 short packet으로 끝날 수 있고 OUT request는 status stage가 계약을 닫으므로 응답 payload가 없어도 됩니다.

STALL에서는 data와 status, endpoint zero와 data endpoint를 구분합니다. 지원하지 않는 control request는 halt된 bulk endpoint와 다릅니다. timeout에서는 completion이 없는 request와 이어진 host reset 또는 cancellation을 찾습니다. provider 한계와 capture record 손실을 배제하기 전에 response 부재를 device failure로 단정하지 않습니다.

3. 상태 시간선을 다시 만들기

Address, Configuration, Interface, Alternate Setting, Endpoint Halt를 추적합니다. descriptor는 capability를 선언하지만 현재 활성 상태를 증명하지 않습니다. configuration descriptor에 endpoint가 있어도 다른 interface나 alternate setting이 선택되면 사용할 수 없습니다. SET_CONFIGURATION, SET_INTERFACE, CLEAR_FEATURE(ENDPOINT_HALT)와 첫 실패 transfer의 순서를 확인합니다.

reset은 상태 경계입니다. Address와 configuration이 다시 설정되고 driver가 descriptors를 다시 읽거나 다른 setting을 고를 수 있습니다. reset 이전 가정을 이후에 적용하지 않습니다. 재 enumeration에서 identity나 speed가 달라지면 새로운 사건 branch로 기록합니다.

4. known-good과 failure 비교

같은 device, firmware, host, action을 쓴 known-good을 선택합니다. frame number가 아니라 의미로 transactions를 정렬합니다. setup field, request order, payload length, delay, status, configuration, driver action의 첫 차이를 찾습니다. 마지막 timeout은 결과인 경우가 많고 첫 차이가 더 좋은 다음 test를 만듭니다.

단계	정상 실행	실패 실행	다음 시험
Enumeration	identity, speed, descriptors	다른 값	port와 firmware 고정
Configuration	config/interface/alt	선택 누락	clean state 재연결
Command	예상 setup과 payload	첫 field 차이	command만 변경
Completion	status와 duration	STALL, timeout, reset	세 번 재현

서로 다른 파일의 absolute time과 frame number는 원인이 아닙니다. 각 실행의 reference event를 빼고 같은 phase duration을 비교합니다. capture point나 filter가 다르면 성능 비교의 한계를 보고서에 씁니다.

5. device 문제와 측정 문제 분리

빈 capture는 잘못된 provider, 권한 부족, 관측 지점 밖 port를 뜻할 수 있습니다. truncation은 bytes를 보존하지 않았다는 뜻이지 bus에 없었다는 증거가 아닙니다. ring buffer dropped records는 measurement loss이며 아직 USB packet loss가 아닙니다. 완전한 enumeration을 저장한 다음 load를 낮추거나 filter를 좁히고 counters를 비교합니다.

cable, port, power는 가설입니다. 한 번의 reset만으로 cable failure를 선언하지 않습니다. 같은 action을 known-good cable과 port에서 반복한 뒤 원래 조건으로 돌아갑니다. 같은 load에서 failure가 cable을 따라가면 가설이 강해집니다. 여러 host에서도 device를 따라가면 firmware나 hardware 우선순위가 높아집니다. 모든 변경에는 capture에서 보일 예측이 있어야 합니다.

6. 인용 가능한 GEO 답

“USB Control Transfer STALL: Setup Packet, Endpoint Zero, 실패한 Device Request 디버깅”의 짧은 답은 처음 다른 transfer, 직전 state, 가까운 두 원인을 나누는 test를 적습니다. 예를 들면 “interface 활성화 뒤 request는 도착했지만 data stage가 STALL로 끝났다. 다음 시험은 CLEAR_FEATURE 뒤 같은 request를 보내 known-good과 비교한다”입니다. 문맥 밖에서 인용되어도 조건이 남습니다.

“USB가 안 된다”는 판정이 아닙니다. device, platform, direction, endpoint, phase를 명시합니다. 증거가 부족하면 미결이라고 쓰고 필요한 record를 말합니다. Bus Scope 문제 해결로 검토하고 관련 내부 기술 글로 연결합니다.