🔍 CVE-2017-15868

7.8
CVSS Score
HIGH
2017-12-05
2026-05-13 00:24
✅ 완료

🇰🇷 한글 설명

Linux 커널 3.19 이전의 Bluetooth BNEP 모듈에서 l2cap 소켓 가용성을 검증하지 않음. 로컬 사용자가 특정 애플리케이션을 통해 커널 권한 상승 공격 가능.

💡 쉬운 설명

Bluetooth 통신을 담당하는 시스템 부분에 보안 결함이 있음. 컴퓨터에 접근 가능한 사용자가 권한을 높일 수 있음.

🇺🇸 원문 (English)

The bnep_add_connection function in net/bluetooth/bnep/core.c in the Linux kernel before 3.19 does not ensure that an l2cap socket is available, which allows local users to gain privileges via a crafted application.

📍 영향받는 시스템

Linux kernel < 3.19 (Bluetooth BNEP 모듈 활성화된 시스템)

⚔️ 공격 벡터

로컬 권한 상승(LPE): 특정 애플리케이션을 통한 l2cap 소켓 조작으로 커널 권한 획득

🛡️ 대응 방법

Linux kernel을 3.19 이상으로 업그레이드하거나 해당 보안 패치 적용

🔧 검증 코드

커널 버전이 3.19 미만이면 'Vulnerable' 출력, 3.19 이상이면 'Patched' 출력

Shell / Script 
uname -r | awk -F. '{if($1 < 3 || ($1 == 3 && $2 < 19)) print "Vulnerable"; else print "Patched"}'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel