🇰🇷 한글 설명
Linux 커널의 Bluetooth ISO 구현에서 iso_sock_timeout 함수가 lock_sock을 보유한 상태에서 타이머를 비활성화하여 데드락이 발생할 수 있는 취약점입니다. 또한 iso_conn_del 함수와 동시에 실행될 경우 Use-After-Free(UAF) 문제가 발생하여 시스템 안정성을 해칠 수 있습니다.
💡 쉬운 설명
블루투스 연결을 관리하는 과정에서 컴퓨터 내부의 작업 순서가 꼬여 시스템이 멈추거나, 이미 삭제된 메모리 영역에 접근하여 오류가 발생하는 문제입니다. 이로 인해 시스템이 갑자기 멈추거나 보안 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
Bluetooth: ISO: avoid deadlocks in iso_sock_timeout
iso_sock_timeout() takes lock_sock, so sync disabling the timer while
holding that lock may deadlock.
iso_sock_timeout() may also run concurrently with iso_conn_del(), which
leads to UAF
[Task 1] [Task hdev->workqueue]
iso_sock_timeout iso_conn_del
iso_conn_hold_unless_zero iso_chan_del
`------------> iso_conn_put
caller frees hcon
iso_conn_put
iso_conn_free
conn->hcon->iso_data = NULL; /* UAF */
Fix the deadlock by removing the disable from the lock_sock sections.
Move the timer from iso_conn to iso_pinfo to decouple it from iso_conn
which may need to be freed in lock_sock section. Convert some of the
clear_timer to disable_timer.
📍 영향받는 시스템
Linux Kernel (Bluetooth ISO 관련 모듈 사용 시스템)
⚔️ 공격 벡터
로컬 또는 원격에서 특정 블루투스 ISO 연결 요청을 통해 타이머 및 연결 해제 로직을 유도하여 발생
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하여 타이머 관리 로직 및 락(Lock) 구조를 수정해야 함
🔧 검증 코드
출력된 커널 버전을 확인하여 해당 취약점이 해결된 패치 버전인지 확인