🇰🇷 한글 설명
Linux용 Affix Bluetooth 프로토콜 스택의 affix_sock_register 함수에서 발생하는 취약점입니다. 로컬 사용자가 음수 프로토콜 값을 사용하여 소켓 호출을 할 경우, 해당 값이 배열 인덱스로 사용되어 권한 상승을 초래할 수 있습니다.
💡 쉬운 설명
블루투스 관련 프로그램에서 잘못된 숫자를 입력하면 컴퓨터의 관리자 권한을 몰래 뺏을 수 있는 결함입니다. 공격자가 시스템의 통제권을 얻어 중요한 정보를 수정하거나 삭제할 위험이 있습니다.
🇺🇸 원문 (English)
The affix_sock_register in the Affix Bluetooth Protocol Stack for Linux might allow local users to gain privileges via a socket call with a negative protocol value, which is used as an array index.
📍 영향받는 시스템
Affix Bluetooth Protocol Stack이 설치된 Linux 시스템
⚔️ 공격 벡터
로컬 사용자가 음수 프로토콜 값을 포함한 소켓 호출을 수행하여 배열 인덱스 범위를 벗어남
🛡️ 대응 방법
Affix Bluetooth 프로토콜 스택을 최신 보안 패치가 적용된 버전으로 업데이트하거나 해당 스택 사용을 중단함
🔧 검증 코드
명령어 결과에 'affix' 관련 모듈이나 패키지가 나타나면 해당 취약점에 노출되었을 가능성이 있습니다.
lsmod | grep affix 2>/dev/null || dpkg -l | grep affix 2>/dev/null
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA GPU Display Driver for Linux