🇰🇷 한글 설명
Linux 커널의 Bluetooth 모듈에서 eir_get_service_data 함수가 len 매개변수를 NULL로 전달받을 수 있는 상황을 제대로 처리하지 못해 NULL 포인터 역참조가 발생합니다. len은 선택적 인자이므로 다음 EIR_SERVICE_DATA 항목으로 건너뛰는 데 사용할 수 없습니다. 이로 인해 커널 패닉 등 서비스 거부 상태가 발생할 수 있습니다.
💡 쉬운 설명
블루투스 기기의 추가 정보를 읽는 커널 코드에 잘못된 값이 들어오면 시스템이 비정상 종료될 수 있는 결함입니다. 패치된 커널로 업데이트하면 해결됩니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
Bluetooth: Fix NULL pointer deference on eir_get_service_data
The len parameter is considered optional so it can be NULL so it cannot
be used for skipping to next entry of EIR_SERVICE_DATA.
📍 영향받는 시스템
패치 이전의 Linux 커널 (Bluetooth 서브시스템 사용 환경)
⚔️ 공격 벡터
근처에서 조작된 EIR(Extended Inquiry Response) 데이터를 담은 블루투스 패킷을 전송하여 커널 충돌을 유발하는 방식 (로컬 인접 네트워크 공격)
🛡️ 대응 방법
배포판 제공 보안 업데이트 또는 해당 수정이 포함된 최신 Linux 커널로 업데이트하고 재부팅
🔧 검증 코드
출력된 커널 버전이 배포판 보안 공지에서 패치된 버전 이상인지 비교하며, bluetooth 모듈이 로드되지 않았다면 이 취약점의 영향을 받지 않습니다.
uname -r && (lsmod | grep -i bluetooth || echo 'bluetooth 모듈 미로드')