🇰🇷 한글 설명
L2CAP 수신 데이터 버퍼가 최대 지원 패킷 크기보다 작은 크기로 제한되어 발생하는 취약점입니다. 제한된 버퍼 길이를 초과하는 패킷을 수신할 경우 시스템 충돌이 발생하며, 복구를 위해서는 장치의 하드 리셋이 필요합니다.
💡 쉬운 설명
블루투스 통신 과정에서 정해진 크기보다 큰 데이터를 보내면 기기가 멈춰버리는 문제입니다. 기기가 먹통이 되면 전원을 완전히 껐다 켜야만 다시 사용할 수 있습니다.
🇺🇸 원문 (English)
The L2CAP receive data buffer for L2CAP packets is restricted to packet sizes smaller than the maximum supported packet size. Receiving a packet that exceeds the restricted buffer length may cause a crash. A hard reset is required to recover the crashed device.
📍 영향받는 시스템
L2CAP 프로토콜을 사용하는 블루투스 스택 탑재 기기
⚔️ 공격 벡터
공격자가 조작된 대형 L2CAP 패킷을 대상 기기로 전송
🛡️ 대응 방법
블루투스 스택 및 관련 펌웨어를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
명령어 실행 결과로 블루투스 인터페이스와 L2CAP 프로토콜 활성화 여부를 확인하여 대상 시스템 여부를 판단합니다.
hciconfig -a | grep -i l2cap