🇰🇷 한글 설명
Linux 커널의 Bluetooth hci_sync 모듈에서 hci_cmd_sync_queue_once() 함수가 큐 항목의 중복 여부를 적절히 반환하지 않아 리소스 누수가 발생할 수 있는 취약점입니다. 이 패치를 통해 이미 존재하는 항목이 있을 경우 -EEXIST 오류를 반환하도록 수정하여 리소스 관리를 개선했습니다.
💡 쉬운 설명
블루투스 통신을 처리하는 과정에서 중복된 작업 요청이 들어올 때 이를 제대로 구분하지 못해 시스템 자원이 낭비될 수 있는 문제입니다. 이번 수정을 통해 중복 요청을 정확히 감지하여 시스템이 효율적으로 작동하도록 개선되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
Bluetooth: hci_sync: hci_cmd_sync_queue_once() return -EEXIST if exists
hci_cmd_sync_queue_once() needs to indicate whether a queue item was
added, so caller can know if callbacks are called, so it can avoid
leaking resources.
Change the function to return -EEXIST if queue item already exists.
Modify all callsites to handle that.
📍 영향받는 시스템
Linux Kernel (Bluetooth hci_sync 모듈 포함 버전)
⚔️ 공격 벡터
로컬 또는 원격에서 조작된 블루투스 명령을 통해 특정 큐 항목을 중복 생성하여 리소스 누수를 유도할 수 있음
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.