🇰🇷 한글 설명
Linux 커널 5.16.3 이전 버전의 drivers/bluetooth/virtio_bt.c 파일에서 메모리 누수 취약점이 발견되었습니다. 소켓 버퍼에 할당된 메모리가 적절히 해제되지 않아 시스템 자원이 지속적으로 소모될 수 있습니다.
💡 쉬운 설명
블루투스 기능을 사용하는 과정에서 컴퓨터의 메모리가 제대로 정리되지 않고 계속 쌓이는 문제입니다. 이 현상이 지속되면 컴퓨터의 메모리가 부족해져 시스템이 느려지거나 멈출 수 있습니다.
🇺🇸 원문 (English)
drivers/bluetooth/virtio_bt.c in the Linux kernel before 5.16.3 has a memory leak (socket buffers have memory allocated but not freed).
📍 영향받는 시스템
Linux kernel version 5.16.3 미만 버전
⚔️ 공격 벡터
특정 블루투스 가상화 환경(virtio_bt)을 사용하는 공격자가 의도적으로 메모리 누수를 유발하는 패킷을 전송
🛡️ 대응 방법
Linux 커널을 5.16.3 이상 버전으로 업데이트하거나 최신 보안 패치를 적용
🔧 검증 코드
출력된 커널 버전이 5.16.3보다 낮은지 확인