🇰🇷 한글 설명
Linux 커널의 Bluetooth btmtk 드라이버에서 오류 발생 시 URB setup_packet이 해제되지 않는 메모리 누수 취약점이 발견되었습니다. usb_submit_urb 실패 또는 URB 종료 시 적절한 메모리 해제 과정이 누락되어 발생합니다.
💡 쉬운 설명
블루투스 기능을 사용하는 과정에서 오류가 발생하면 컴퓨터의 메모리가 제대로 비워지지 않고 계속 쌓이는 문제가 있습니다. 이 문제가 반복되면 시스템의 메모리가 부족해져 성능이 저하되거나 시스템이 불안정해질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
Bluetooth: btmtk: fix urb->setup_packet leak in error paths
The setup_packet of control urb is not freed if usb_submit_urb fails or
the submitted urb is killed. Add free in these two paths.
📍 영향받는 시스템
btmtk 드라이버를 사용하는 Linux 커널 기반 시스템
⚔️ 공격 벡터
특정 오류 상황을 유도하여 메모리 누수를 지속적으로 발생시키는 방식
🛡️ 대응 방법
해당 취약점이 수정된 최신 버전의 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 수정된 패치 버전 이후인지 확인