🇰🇷 한글 설명
리눅스 커널의 Bluetooth L2CAP 프로토콜에서 발생할 수 있는 Use-After-Free 취약점입니다. 버퍼 할당 과정에서 채널 잠금이 해제되었다가 다시 획득되는 사이, 채널이 연결 해제될 경우 메모리 오류가 발생할 수 있습니다.
💡 쉬운 설명
블루투스 연결을 관리하는 과정에서 메모리 사용 순서가 꼬여 발생하는 보안 문제입니다. 공격자가 이를 악용하면 시스템의 제어권을 탈취하거나 프로그램을 강제로 종료시킬 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
Bluetooth: L2CAP: Fix potential user-after-free
This fixes all instances of which requires to allocate a buffer calling
alloc_skb which may release the chan lock and reacquire later which
makes it possible that the chan is disconnected in the meantime.
📍 영향받는 시스템
L2CAP 취약점이 포함된 이전 버전의 리눅스 커널
⚔️ 공격 벡터
조작된 블루투스 패킷을 전송하여 연결 해제와 메모리 할당 간의 타이밍 차이를 이용한 공격
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 최신 패치 버전인지 확인