🇰🇷 한글 설명
Linux 커널의 Bluetooth 구현 중 A2MP CID를 사용하는 L2CAP 패킷 처리 방식에서 회귀 결함이 발견되었습니다. 인접 범위 내의 원격 공격자가 특수하게 제작된 L2CAP 패킷을 전송하여 시스템을 충돌시켜 서비스 거부(DoS)를 일으키거나 임의 코드를 실행할 수 있습니다. 이 취약점은 기밀성, 무결성 및 가용성에 심각한 위협을 초래합니다.
💡 쉬운 설명
블루투스 연결을 처리하는 과정에서 오류를 일으키는 특수한 신호를 보내 컴퓨터를 멈추게 하거나 해킹할 수 있는 문제입니다. 근처에 있는 공격자가 블루투스 신호를 통해 시스템을 마비시킬 수 있습니다.
🇺🇸 원문 (English)
A Red Hat only CVE-2020-12351 regression issue was found in the way the Linux kernel's Bluetooth implementation handled L2CAP packets with A2MP CID. This flaw allows a remote attacker in an adjacent range to crash the system, causing a denial of service or potentially executing arbitrary code on the system by sending a specially crafted L2CAP packet. The highest threat from this vulnerability is to confidentiality, integrity, as well as system availability.
📍 영향받는 시스템
A2MP CID를 사용하는 L2CAP 패킷을 처리하는 Linux 커널 (Red Hat 관련 환경)
⚔️ 공격 벡터
인접 범위 내에서 특수하게 제작된 L2CAP 패킷을 전송하는 원격 공격
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 보안 패치 버전인지 확인하십시오.