🇰🇷 한글 설명
리눅스 커널의 블루투스 스택에서 더 이상 사용되지 않는 HCI_AMP 지원을 제거하여 보안성을 강화했습니다. BT_HS 기능이 제거됨에 따라 AMP 컨트롤러를 생성하는 기능과 관련 데이터 구조를 삭제하여 불필요한 코드 노출을 방지했습니다.
💡 쉬운 설명
블루투스 연결 방식 중 이제는 쓰지 않는 오래된 연결 방식을 시스템에서 완전히 삭제했습니다. 이를 통해 불필요한 통로를 없애 보안을 더 튼튼하게 만들었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
Bluetooth: HCI: Remove HCI_AMP support
Since BT_HS has been remove HCI_AMP controllers no longer has any use so
remove it along with the capability of creating AMP controllers.
Since we no longer need to differentiate between AMP and Primary
controllers, as only HCI_PRIMARY is left, this also remove
hdev->dev_type altogether.
📍 영향받는 시스템
HCI_AMP 지원이 포함된 이전 버전의 리눅스 커널
⚔️ 공격 벡터
해당 취약점은 코드 정리(Refactoring)를 통한 보안 강화 사항으로, 직접적인 공격 벡터보다는 불필요한 기능 노출을 줄이는 데 목적이 있습니다.
🛡️ 대응 방법
최신 보안 패치가 적용된 리눅스 커널로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 패치가 적용된 최신 버전인지 확인하십시오.