🇰🇷 한글 설명
Linux 커널의 Bluetooth L2CAP 프로토콜 구현체에서 use-after-free 취약점이 발견되었습니다. 공격자는 근거리 Bluetooth를 통해 원격으로 코드를 실행하거나 커널 메모리를 유출할 수 있습니다.
💡 쉬운 설명
블루투스 연결 과정에서 발생하는 메모리 관리 오류를 이용한 보안 약점입니다. 해커가 근처에 있다면 블루투스를 통해 기기를 제어하거나 중요한 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
There are use-after-free vulnerabilities in the Linux kernel's net/bluetooth/l2cap_core.c's l2cap_connect and l2cap_le_connect_req functions which may allow code execution and leaking kernel memory (respectively) remotely via Bluetooth. A remote attacker could execute code leaking kernel memory via Bluetooth if within proximity of the victim.
We recommend upgrading past commit https://www.google.com/url https://github.com/torvalds/linux/commit/711f8c3fb3db61897080468586b970c87c61d9e4 https://www.google.com/url
📍 영향받는 시스템
Linux kernel (net/bluetooth/l2cap_core.c 관련 모듈 사용 시스템)
⚔️ 공격 벡터
근거리 범위 내에서 블루투스를 통한 원격 공격
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전(commit 711f8c3f 적용 이후)으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전을 확인하여 취약점이 해결된 패치 버전 이상인지 확인합니다.