🇰🇷 한글 설명
Linux 커널 5.12.4 미만 버전의 net/bluetooth/hci_event.c에서 hci_chan 파괴 시 Use-After-Free 취약점이 발생합니다. 이 취약점을 통해 공격자는 임의의 값을 메모리에 쓸 수 있습니다.
💡 쉬운 설명
컴퓨터가 이미 사용이 끝난 메모리 공간을 실수로 다시 사용하면서 발생하는 보안 결함입니다. 이를 통해 해커가 시스템의 중요한 정보를 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel before 5.12.4, net/bluetooth/hci_event.c has a use-after-free when destroying an hci_chan, aka CID-5c4c8c954409. This leads to writing an arbitrary value.
📍 영향받는 시스템
Linux kernel version < 5.12.4
⚔️ 공격 벡터
Bluetooth 프로토콜 스택을 통한 원격 또는 로컬 메모리 조작
🛡️ 대응 방법
Linux 커널을 5.12.4 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 5.12.4보다 낮은지 확인하십시오.