🇰🇷 한글 설명
리눅스 커널의 Bluetooth btusb 드라이버에서 Realtek 벤더 이벤트의 길이를 검증하지 않아 발생하는 취약점입니다. 이벤트 헤더와 파라미터가 충분하지 않은 상태에서 서브이벤트를 검사할 경우, 잘못된 데이터가 코어덤프(coredump)로 오분류될 수 있습니다.
💡 쉬운 설명
블루투스 장치가 보내는 데이터의 길이를 제대로 확인하지 않아 발생하는 오류입니다. 잘못된 데이터가 들어왔을 때 시스템이 이를 잘못 해석하여 오류 보고서를 생성하는 등의 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
Bluetooth: btusb: validate Realtek vendor event length
btusb_recv_event_realtek() reads the event code at data[0] and the Realtek
subevent code at data[2] before deciding whether to consume a vendor event
as a coredump.
For example, the two-byte event ff 00 contains a complete vendor-event
header declaring zero parameters. The old classifier still reads a
nonexistent third byte and can misclassify the event as a coredump if the
adjacent byte is 0x34.
Require the HCI event header and first parameter to be present before
inspecting the Realtek subevent code. Short events continue through the
normal HCI receive path, which owns their protocol validation.
📍 영향받는 시스템
Realtek 블루투스 칩셋을 사용하는 Linux 커널 기반 시스템
⚔️ 공격 벡터
조작된 블루투스 벤더 이벤트(Vendor Event)를 전송하여 발생
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인