🇰🇷 한글 설명
리눅스 커널의 Bluetooth ISO 스택에서 소켓 해제 시 sk(socket kernel) 구조체가 제대로 해제되지 않고 메모리에 남는 누수 취약점이 발견되었습니다. 기존의 SOCK_DEAD 플래그 사용 방식이 sock_orphan() 함수와 충돌하여 iso_sock_destruct가 호출되지 않는 문제가 있었습니다. 이를 해결하기 위해 BT_SK_KILLED 플래그를 도입하고 소켓 해제 및 연결 삭제 과정의 동기화 로직을 수정하였습니다.
💡 쉬운 설명
블루투스 기능을 사용할 때 컴퓨터의 메모리가 제대로 비워지지 않고 계속 쌓이는 문제가 있었습니다. 이로 인해 시스템을 오래 사용하면 메모리가 부족해질 수 있는 결함입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
Bluetooth: ISO: fix leaking sk after socket release
iso_sock_kill() tests !sock_flag(sk, SOCK_ZAPPED) || sk->sk_socket ||
sock_flag(sk, SOCK_DEAD) for early return, but this is always true since
sock_orphan(sk) sets SOCK_DEAD, so the sk reference released by socket
always leaks, iso_sock_destruct is never called.
The socket reference also leaks when __iso_sock_close() does not set
SOCK_ZAPPED, since iso_conn_del() does not call iso_sock_kill() after
zapping.
Fix by replacing SOCK_DEAD by BT_SK_KILLED flag that is not used for
something else, and lock_sock to ensure iso_sock_kill() puts sk only
after socket release only once. Release and iso_conn_del may run
concurrently. Call iso_sock_kill() from iso_conn_del() to clean sk up
after zapping.
Remove call to iso_sock_kill() from iso_sock_close(), as it's generally
no-op there.
📍 영향받는 시스템
Bluetooth ISO 스택을 사용하는 리눅스 커널 버전
⚔️ 공격 벡터
로컬 공격자가 블루투스 연결을 반복적으로 생성하고 해제함으로써 메모리 누수를 유도할 수 있음
🛡️ 대응 방법
Bluetooth ISO 관련 패치가 적용된 최신 리눅스 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이상인지 확인
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux