🇰🇷 한글 설명
리눅스 커널의 블루투스 스택에서 ACL 연결이 조기에 삭제될 경우 SCO/ISO 연결을 적절히 정리하지 못해 발생하는 Use-After-Free 취약점입니다. 연결 해제 확인 절차를 거치지 않고 연결 객체를 삭제함으로써 메모리 오류를 유발할 수 있습니다.
💡 쉬운 설명
블루투스 연결이 끊어지는 과정에서 컴퓨터가 이미 사라진 연결 정보를 다시 사용하려고 시도하여 오류가 발생하는 문제입니다. 이로 인해 시스템이 멈추거나 보안 공격에 악용될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
Bluetooth: hci_conn: fail SCO/ISO via hci_conn_failed if ACL gone early
Not calling hci_(dis)connect_cfm before deleting conn referred to by a
socket generally results to use-after-free.
When cleaning up SCO connections when the parent ACL is deleted too
early, use hci_conn_failed to do the connection cleanup properly.
We also need to clean up ISO connections in a similar situation when
connecting has started but LE Create CIS is not yet sent, so do it too
here.
📍 영향받는 시스템
Bluetooth 스택을 사용하는 리눅스 커널 기반 시스템
⚔️ 공격 벡터
조작된 블루투스 연결 요청을 통해 특정 시점에 ACL 연결을 강제로 해제하여 메모리 오류 유도
🛡️ 대응 방법
블루투스 관련 패치가 적용된 최신 리눅스 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인