🇰🇷 한글 설명
리눅스 커널의 블루투스 관리 모듈(mgmt)에서 unpair_device 및 disconnect_sync 함수 호출 시 잠금 메커니즘 오류가 발견되었습니다. RCU로 보호되는 포인터를 임계 구역 외부에서 참조함으로써 Use-After-Free(UAF) 취약점이 발생할 수 있습니다.
💡 쉬운 설명
블루투스 연결을 끊는 과정에서 메모리 관리 규칙을 제대로 지키지 않아 발생하는 보안 결함입니다. 공격자가 이를 악용하면 시스템의 메모리를 조작하여 프로그램이 비정상적으로 종료되거나 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
Bluetooth: mgmt: fix locking in unpair_device/disconnect_sync
Dereferencing RCU-protected pointers outside critical sections is
invalid and may lead to UAF.
Take hdev->lock for hci_conn lookup and hci_abort_conn(). Don't use RCU
to ensure the conn is fully initialized at this point.
📍 영향받는 시스템
Bluetooth mgmt 모듈을 사용하는 리눅스 커널 버전
⚔️ 공격 벡터
로컬 또는 원격에서 블루투스 장치 연결 해제/언페어링 요청을 통한 메모리 오염
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인합니다.
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux