🇰🇷 한글 설명
리눅스 커널의 블루투스 스택에서 HCI_EV_IO_CAPA_REQUEST 이벤트 처리 방식에 결함이 발견되었습니다. HCI_OP_READ_REMOTE_EXT_FEATURES 응답이 오기 전에 해당 이벤트가 수신될 경우, 원격 장치가 SSP를 지원한다고 잘못 가정하여 발생하는 문제입니다.
💡 쉬운 설명
블루투스 기기가 서로 연결될 때 정보를 주고받는 과정에서 발생하는 오류입니다. 특정 상황에서 기기가 지원하지 않는 기능을 지원한다고 착각하여 시스템에 문제를 일으킬 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
Bluetooth: hci_event: Fix handling of HCI_EV_IO_CAPA_REQUEST
If we received HCI_EV_IO_CAPA_REQUEST while
HCI_OP_READ_REMOTE_EXT_FEATURES is yet to be responded assume the remote
does support SSP since otherwise this event shouldn't be generated.
📍 영향받는 시스템
HCI_EV_IO_CAPA_REQUEST 처리 로직이 포함된 리눅스 커널 버전
⚔️ 공격 벡터
조작된 블루투스 HCI 이벤트를 전송하는 근거리의 악의적인 블루투스 장치
🛡️ 대응 방법
HCI_EV_IO_CAPA_REQUEST 처리 로직이 수정된 최신 리눅스 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 보안 업데이트 버전인지 확인