🇰🇷 한글 설명
리눅스 커널의 Bluetooth 하위 시스템에서 hci_cmd_sync_queue_once() 함수가 오류를 반환할 때 destroy 콜백이 호출되지 않아, 참조와 메모리가 해제되지 않고 누수되는 문제입니다. 이 결함은 커널 수정으로 해결되었습니다.
💡 쉬운 설명
블루투스 기능을 담당하는 리눅스 커널 내부에서 작업이 실패할 때 사용하던 메모리를 정리하지 못하는 버그입니다. 시간이 지나면 메모리가 조금씩 낭비되어 시스템 성능이 떨어질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
Bluetooth: hci_sync: fix leaks when hci_cmd_sync_queue_once fails
When hci_cmd_sync_queue_once() returns with error, the destroy callback
will not be called.
Fix leaking references / memory on these failures.
📍 영향받는 시스템
메모리 정리 수정이 포함되기 전의 Linux 커널을 사용하는 시스템 (블루투스 기능 사용 환경)
⚔️ 공격 벡터
원격 공격 경로는 명확하지 않으며, 주로 블루투스 작업 실패가 반복되는 상황에서 자원 누수가 누적되는 형태로 나타납니다.
🛡️ 대응 방법
배포판 제공 보안 업데이트를 적용하거나, 수정이 포함된 최신 리눅스 커널로 업그레이드하세요.
🔧 검증 코드
출력된 커널 버전을 배포판의 보안 공지에서 해당 CVE 수정이 포함된 패키지 버전과 비교하고, 미만이면 업데이트가 필요합니다.