🇰🇷 한글 설명
리눅스 커널의 Bluetooth hci_event 처리 과정에서 RCU(Read-Copy-Update) 잠금 메커니즘을 잘못 사용하여 발생하는 취약점입니다. 리스트를 순회하는 동안 RCU 읽기 임계 구역을 부적절하게 해제함으로써 메모리 안전성이 위협받을 수 있습니다.
💡 쉬운 설명
컴퓨터가 데이터를 읽는 동안 보호막을 잠시 벗겨버려, 데이터가 갑자기 바뀌거나 사라질 때 오류가 발생하는 문제입니다. 이로 인해 시스템이 불안정해지거나 보안 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
Bluetooth: hci_event: Fix using rcu_read_(un)lock while iterating
The usage of rcu_read_(un)lock while inside list_for_each_entry_rcu is
not safe since for the most part entries fetched this way shall be
treated as rcu_dereference:
Note that the value returned by rcu_dereference() is valid
only within the enclosing RCU read-side critical section [1]_.
For example, the following is **not** legal::
rcu_read_lock();
p = rcu_dereference(head.next);
rcu_read_unlock();
x = p->address; /* BUG!!! */
rcu_read_lock();
y = p->data; /* BUG!!! */
rcu_read_unlock();
📍 영향받는 시스템
RCU 잠금 메커니즘 오류가 포함된 특정 버전의 Linux Kernel (Bluetooth 스택 포함)
⚔️ 공격 벡터
로컬 공격자가 조작된 Bluetooth 이벤트를 통해 커널 메모리 오류를 유발할 수 있음
🛡️ 대응 방법
Bluetooth 관련 RCU 잠금 로직이 수정된 최신 리눅스 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 보안 업데이트 버전인지 확인