🇰🇷 한글 설명
Linux 커널에서 Bluetooth btsdio 드라이버의 btsdio_remove 함수에 대한 이전 패치(1e9ac114c442)를 되돌리는 변경입니다. 해당 패치는 null 포인터 역참조 문제를 유발할 수 있어 원복되었으며, 원래 수정하려던 use-after-free 버그는 별도 커밋(73f7b171b7c0)으로 이미 해결되었습니다.
💡 쉬운 설명
이 문제는 리눅스 커널의 블루투스 SDIO 드라이버 관련 수정 사항을 되돌린 것입니다. 기존 수정이 다른 오류를 만들 수 있어 취소되었고, 원래 문제는 다른 방법으로 이미 고쳐졌습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
Revert "Bluetooth: btsdio: fix use after free bug in btsdio_remove due to unfinished work"
This reverts commit 1e9ac114c4428fdb7ff4635b45d4f46017e8916f.
This patch introduces a possible null-ptr-def problem. Revert it. And the
fixed bug by this patch have resolved by commit 73f7b171b7c0 ("Bluetooth:
btsdio: fix use after free bug in btsdio_remove due to race condition").
📍 영향받는 시스템
블루투스 SDIO 드라이버(btsdio)를 사용하는 Linux 커널 빌드 (해당 되돌리기 패치가 적용된 버전)
⚔️ 공격 벡터
CVSS 점수가 없으며 원격 공격 경로가 명시되지 않은 커널 내부 드라이버 수정 사항으로, 직접적인 공격 벡터는 확인되지 않음
🛡️ 대응 방법
배포판 제공 최신 커널로 업데이트하여 커밋 73f7b171b7c0이 포함된 버전을 사용
🔧 검증 코드
출력된 커널 버전을 배포판의 보안 권고 또는 커널 changelog와 비교해 해당 수정이 포함되었는지 확인합니다