🇰🇷 한글 설명
리눅스 커널의 Bluetooth btusb 드라이버에서 Marvell 칩셋의 프로브(probe) 실패 시 Use-After-Free 취약점이 발견되었습니다. Marvell OOB 웨이크업 설정 중 프로브 실패가 발생할 때 전송 중인 TX URB를 중단하지 않아 완료 콜백 함수에서 메모리 오류가 발생할 수 있습니다.
💡 쉬운 설명
블루투스 장치를 연결하는 과정에서 오류가 발생할 때, 이미 사용이 끝난 메모리 영역을 다시 참조하여 시스템이 충돌하거나 보안 문제가 생길 수 있는 결함입니다. 장치 초기화 과정의 미흡한 정리 작업이 원인입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
Bluetooth: btusb: fix use-after-free on marvell probe failure
Make sure to stop any TX URBs submitted during Marvell OOB wakeup
configuration on later probe failures to avoid use-after-free in the
completion callback.
This issue was reported by Sashiko while reviewing a fix for a wakeup
source leak in the btusb probe errors paths.
📍 영향받는 시스템
Marvell 블루투스 칩셋을 사용하는 Linux 커널 기반 시스템
⚔️ 공격 벡터
로컬 공격자가 블루투스 장치의 초기화 과정을 의도적으로 실패시켜 메모리 오류를 유도할 수 있음
🛡️ 대응 방법
Marvell OOB 웨이크업 설정 오류를 수정한 최신 리눅스 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 버전인지 확인