🇰🇷 한글 설명
Linux 커널의 Bluetooth 네트워크 스택에서 sniff_{min,max}_interval_set() 함수의 Race Condition 취약점입니다. 이는 Bluetooth 스니핑 예외를 야기할 수 있으며 서비스 거부(DoS) 공격으로 이어질 수 있습니다.
💡 쉬운 설명
Linux의 Bluetooth 기능에서 여러 프로세스가 동시에 같은 설정값에 접근할 때 발생하는 타이밍 문제입니다. 공격자가 이를 악용하면 Bluetooth 연결을 비정상 종료시켜 사용 불가 상태로 만들 수 있습니다.
🇺🇸 원문 (English)
A race condition was found in the Linux kernel's net/bluetooth in sniff_{min,max}_interval_set() function. This can result in a bluetooth sniffing exception issue, possibly leading denial of service.
📍 영향받는 시스템
Linux kernel (배포판별로 다양한 버전들이 영향받음, 일반적으로 5.10 이상 6.8 미만 커널)
⚔️ 공격 벡터
로컬 접근 필요 - Bluetooth 인터페이스 설정 값을 조작하여 Race Condition 유발
🛡️ 대응 방법
Linux kernel을 CVE-2024-24859 패치가 포함된 최신 버전으로 업데이트
🔧 검증 코드
현재 커널 버전을 확인하고 배포판의 보안 공지를 통해 패치 버전 이상으로 업데이트되었는지 확인합니다.