🇰🇷 한글 설명
Linux 커널의 Bluetooth btusb 드라이버에서 kmalloc 할당 실패 시 반환값을 확인하지 않아 NULL 포인터 역참조가 발생할 수 있는 문제입니다. 할당 실패 시 반환값을 검사하고 적절히 처리하도록 수정되었습니다.
💡 쉬운 설명
컴퓨터가 블루투스 장치를 처리하는 과정에서 메모리 공간을 확보하지 못했을 때 프로그램이 잘못된 주소를 사용해 멈출 수 있습니다. 이번 수정으로 메모리 확보 실패 시 안전하게 처리되도록 보완되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
Bluetooth: btusb: Fix potential NULL dereference on kmalloc failure
Avoid potential NULL pointer dereference by checking the return value of
kmalloc and handling allocation failure properly.
📍 영향받는 시스템
수정 이전의 Linux 커널 버전 중 btusb 드라이버를 포함한 시스템
⚔️ 공격 벡터
로컬 환경에서 메모리 부족 상황을 유발해 커널 오류(서비스 거부)를 일으킬 수 있으며, 원격 공격 경로는 확인되지 않음
🛡️ 대응 방법
배포판에서 제공하는 최신 Linux 커널 패키지로 업데이트
🔧 검증 코드
출력된 커널 버전을 배포판 보안 공지에서 해당 CVE 수정이 포함된 버전과 비교하여 최신 여부를 확인