🇰🇷 한글 설명
Linux 커널의 Bluetooth MGMT에서 mgmt_add_adv_patterns_monitor_complete 함수의 조건 검사 오류로 인한 dangling pointer 취약점입니다. status가 -ECANCELED가 아닐 때 리스트에서 명령을 unlink하지 않고 메모리를 해제하므로, 이후 리스트 순회 시 해제된 메모리를 참조하게 되어 kernel panic이나 권한 상승으로 이어질 수 있습니다.
💡 쉬운 설명
블루투스 관리 코드에서 사용 중인 메모리를 잘못 정리하면서 '유령 포인터'가 생기는 문제입니다. 나중에 이 유령 포인터에 접근하면 시스템이 충돌하거나 공격자가 시스템 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
Bluetooth: MGMT: Fix dangling pointer on mgmt_add_adv_patterns_monitor_complete
This fixes the condition checking so mgmt_pending_valid is executed
whenever status != -ECANCELED otherwise calling mgmt_pending_free(cmd)
would kfree(cmd) without unlinking it from the list first, leaving a
dangling pointer. Any subsequent list traversal (e.g.,
mgmt_pending_foreach during __mgmt_power_off, or another
mgmt_pending_valid call) would dereference freed memory.
📍 영향받는 시스템
Linux kernel의 Bluetooth subsystem (Linux 5.10 이상 여러 버전 영향)
⚔️ 공격 벡터
로컬 권한 상승 또는 Bluetooth 장치 연결/해제 작업을 통한 메모리 corruption 유발
🛡️ 대응 방법
Linux kernel을 최신 패치 버전으로 업그레이드하여 mgmt_pending_valid 조건 검사 수정 적용
🔧 검증 코드
커널 버전을 확인하고, CVE-2026-31511 패치가 적용된 버전(보통 5.10.x, 5.15.x, 6.1.x의 최신 마이너 버전)인지 확인합니다. 버전이 패치 이전이면 즉시 업데이트 필요합니다.
uname -r | grep -E '^[0-9]+(\.[0-9]+)+' && cat /proc/version | grep -o 'version [^ ]*'