🇰🇷 한글 설명
리눅스 커널의 Bluetooth L2CAP 프로토콜에서 l2cap_disconnect_rsp 함수 호출 시 잠금(lock) 균형이 맞지 않는 취약점이 발견되었습니다. l2cap_get_chan_by_scid 함수가 NULL을 반환할 경우 chan_lock이 획득되지 않은 상태에서 해제되어 시스템 불안정을 초래할 수 있습니다.
💡 쉬운 설명
블루투스 연결을 끊는 과정에서 컴퓨터 내부의 데이터 보호 장치가 제대로 작동하지 않는 오류입니다. 이 오류로 인해 시스템이 갑자기 멈추거나 비정상적으로 종료될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
Bluetooth: L2CAP: fix "bad unlock balance" in l2cap_disconnect_rsp
conn->chan_lock isn't acquired before l2cap_get_chan_by_scid,
if l2cap_get_chan_by_scid returns NULL, then 'bad unlock balance'
is triggered.
📍 영향받는 시스템
L2CAP 취약점이 포함된 특정 버전의 Linux Kernel
⚔️ 공격 벡터
조작된 블루투스 연결 해제 응답 패킷을 전송하여 커널의 잠금 메커니즘을 교란
🛡️ 대응 방법
L2CAP 잠금 오류가 수정된 최신 리눅스 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 보안 업데이트 버전인지 확인