🇰🇷 한글 설명
Linux 커널의 Bluetooth btusb 드라이버에서 MediaTek 장치 사용 시 발생하는 취약점입니다. USB 연결이 해제될 때 특정 인터페이스를 적절히 해제하지 않으면 HCI 장치 등록 해제 과정에서 커널 패닉이 발생할 수 있습니다.
💡 쉬운 설명
MediaTek 블루투스 동글을 컴퓨터에서 갑자기 뽑을 때 시스템이 멈추거나 오류가 발생할 수 있는 문제입니다. 블루투스 장치가 연결을 끊는 과정을 제대로 마무리하지 못해 발생하는 현상입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
Bluetooth: btusb: mediatek: add intf release flow when usb disconnect
MediaTek claim an special usb intr interface for ISO data transmission.
The interface need to be released before unregistering hci device when
usb disconnect. Removing BT usb dongle without properly releasing the
interface may cause Kernel panic while unregister hci device.
📍 영향받는 시스템
MediaTek 블루투스 칩셋을 사용하는 Linux 커널 기반 시스템
⚔️ 공격 벡터
물리적 접근을 통한 USB 장치 강제 제거 (Local/Physical)
🛡️ 대응 방법
MediaTek 인터페이스 해제 로직이 포함된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 버전인지 확인합니다.