🇰🇷 한글 설명
리눅스 커널의 블루투스 ISO 스택에서 특정 서비스 UUID와 일치할 때만 BASE 데이터를 복사하도록 수정되었습니다. 기존에는 서비스 데이터가 Basic Audio Announcement Service UUID와 일치하는지 확인하는 과정이 미흡하여 발생할 수 있는 문제를 해결했습니다.
💡 쉬운 설명
블루투스 기기가 데이터를 주고받을 때, 허용되지 않은 잘못된 데이터를 무분별하게 복사하여 발생할 수 있는 보안 문제를 해결한 업데이트입니다. 특정 오디오 서비스 데이터만 안전하게 처리하도록 규칙을 강화했습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
Bluetooth: ISO: Copy BASE if service data matches EIR_BAA_SERVICE_UUID
Copy the content of a Periodic Advertisement Report to BASE only if
the service UUID is Basic Audio Announcement Service UUID.
📍 영향받는 시스템
Bluetooth ISO 스택을 사용하는 리눅스 커널 버전
⚔️ 공격 벡터
조작된 블루투스 Periodic Advertisement Report를 전송하여 잘못된 데이터 복사를 유도하는 방식
🛡️ 대응 방법
블루투스 보안 패치가 적용된 최신 리눅스 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인