🇰🇷 한글 설명
BoschSensortec COINES_SDK(2.10 ~ 2.12.2 버전)의 PC 브리지 프로토콜 디코더에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 조작된 패킷 길이를 전송할 경우 호스트 시스템의 힙 메타데이터를 손상시켜 서비스 거부(DoS)를 유발하거나 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
기기가 보내는 데이터의 크기를 제대로 확인하지 않아 발생하는 보안 문제입니다. 나쁜 의도를 가진 장치가 너무 큰 데이터를 보내면 컴퓨터 프로그램이 멈추거나 해커가 명령을 내릴 수 있습니다.
🇺🇸 원문 (English)
A heap-based buffer overflow vulnerability in the PC bridge protocol decoder of BoschSensortec COINES_SDK (versions 2.10 through 2.12.2) allows attackers to cause a denial of service (process crash) or potentially execute arbitrary code.
The bridge decoder ({{bridge_decoder.c}}) trusts the packet length field provided by the external device and forwards it to the host response queue ({{mqueue_add_data}}) without validating the bounds of the destination buffer.
A malicious or compromised USB or Bluetooth Low Energy (BLE) peripheral can advertise a payload size up to ~3 KB, which exceeds the default queue slot size of 255 bytes.
This results in an unbounded heap overwrite ({{memcpy}}), corrupting adjacent heap metadata on the host system when processing the device's response.
📍 영향받는 시스템
BoschSensortec COINES_SDK versions 2.10 through 2.12.2
⚔️ 공격 벡터
악의적인 USB 또는 BLE 주변 장치를 통한 조작된 패킷 전송
🛡️ 대응 방법
COINES_SDK를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 설치된 COINES_SDK의 버전이 2.10에서 2.12.2 사이인지 확인하십시오.
dpkg -l | grep -i coines_sdk 2>/dev/null || rpm -qa | grep -i coines_sdk 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Windows Bluetooth Service