🇰🇷 한글 설명
Linux 커널의 Bluetooth L2CAP_LE_CONN_REQ 처리 시 암호화 키 크기 검증이 누락된 취약점으로, 공격자가 약한 암호화 강도로 연결을 설정할 수 있습니다. L2CAP/LE/CFC/BV-15-C 규격 요구사항을 충족하기 위해 키 크기 검증 메커니즘이 추가되었습니다.
💡 쉬운 설명
리눅스의 블루투스 연결 설정 시 암호화 강도 확인이 누락되어 있는 취약점입니다. 공격자가 약한 암호화로 연결하여 민감한 데이터를 도청할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
Bluetooth: L2CAP: Fix missing key size check for L2CAP_LE_CONN_REQ
This adds a check for encryption key size upon receiving
L2CAP_LE_CONN_REQ which is required by L2CAP/LE/CFC/BV-15-C which
expects L2CAP_CR_LE_BAD_KEY_SIZE.
📍 영향받는 시스템
Linux kernel 5.x/6.x 계열 (각 배포판의 백포트 버전에 따라 상이)
⚔️ 공격 벡터
Bluetooth LE 근거리 무선 범위 내에서 L2CAP_LE_CONN_REQ 메시지로 키 크기 검증 우회
🛡️ 대응 방법
Linux 배포판 공식 커널 보안 패치 적용 및 시스템 업데이트
🔧 검증 코드
출력된 커널 버전이 CVE-2026-43134 영향 범위에 해당하면 배포판 보안 업데이트 확인 및 적용 필요