🇰🇷 한글 설명
리눅스 커널의 블루투스 QCA 드라이버에서 펌웨어 빌드 ID를 가져올 때 정보 유출 취약점이 발견되었습니다. 잘못된 빌드 정보 응답이 들어올 경우 스택 데이터가 debugfs를 통해 유출될 수 있으며, 이를 방지하기 위해 샌니티 체크 추가 및 버퍼 위치 변경이 적용되었습니다.
💡 쉬운 설명
블루투스 장치의 정보를 확인하는 과정에서 컴퓨터 내부의 민감한 데이터가 외부로 새 나갈 수 있는 결함이 있었습니다. 이 결함은 잘못된 정보를 입력했을 때 발생하며, 현재는 보안 패치를 통해 수정되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
Bluetooth: qca: fix info leak when fetching fw build id
Add the missing sanity checks and move the 255-byte build-id buffer off
the stack to avoid leaking stack data through debugfs in case the
build-info reply is malformed.
📍 영향받는 시스템
Qualcomm Bluetooth 드라이버를 사용하는 리눅스 커널 기반 시스템
⚔️ 공격 벡터
조작된 블루투스 펌웨어 응답을 통해 debugfs로 스택 메모리 데이터를 유출
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인