🇰🇷 한글 설명
Linux 커널의 Bluetooth 스택 내 hci_le_remote_conn_param_req_evt 함수에서 Use-After-Free(UAF) 취약점이 발견되었습니다. hci_conn 조회 및 필드 접근 시 hdev 락(lock)이 적절히 보호되지 않아, 데이터가 동시에 해제될 수 있는 문제가 있었습니다.
💡 쉬운 설명
블루투스 연결 정보를 처리하는 과정에서 데이터가 삭제되는 순간에 동시에 접근하려고 할 때 발생하는 오류입니다. 이로 인해 시스템이 충돌하거나 해커가 시스템 권한을 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
Bluetooth: hci_event: fix potential UAF in hci_le_remote_conn_param_req_evt
hci_conn lookup and field access must be covered by hdev lock in
hci_le_remote_conn_param_req_evt, otherwise it's possible it is freed
concurrently.
Extend the hci_dev_lock critical section to cover all conn usage.
📍 영향받는 시스템
취약점이 해결되지 않은 특정 버전의 Linux 커널 (Bluetooth 스택 포함)
⚔️ 공격 벡터
악의적인 블루투스 연결 요청 이벤트를 전송하여 메모리 오류를 유도하는 방식
🛡️ 대응 방법
해당 취약점이 수정된 최신 버전의 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전을 확인하여 보안 패치가 적용된 최신 버전인지 제조사의 보안 공지와 대조