🇰🇷 한글 설명
리눅스 커널의 Bluetooth hci_aml 드라이버에서 펌웨어 세그먼트 길이를 검증하지 않아 발생하는 취약점입니다. 손상되거나 불완전한 펌웨어 이미지를 사용할 경우, 드라이버가 할당된 메모리 범위를 벗어나 데이터를 읽는 버퍼 오버리드(Out-of-bounds read)가 발생할 수 있습니다.
💡 쉬운 설명
블루투스 장치에 소프트웨어를 설치할 때, 파일의 크기가 실제 데이터보다 크다고 잘못 알려주면 컴퓨터가 엉뚱한 메모리 영역을 읽게 됩니다. 이로 인해 시스템 정보가 유출되거나 프로그램이 갑자기 종료될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
Bluetooth: hci_aml: validate firmware segment lengths
aml_download_firmware() reads two lengths from the firmware header and
uses them to build pointers before checking that the header and segment
data are present. A truncated or inconsistent firmware image can make
the driver read past firmware->data while constructing TCI commands.
Reject images shorter than the header and ensure that the ICCM and DCCM
ranges fit within the loaded firmware before downloading either segment.
📍 영향받는 시스템
Linux kernel (Bluetooth hci_aml 드라이버를 사용하는 시스템)
⚔️ 공격 벡터
조작되거나 손상된 블루투스 펌웨어 이미지를 시스템에 로드하여 발생
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전을 확인하여 해당 취약점이 해결된 최신 패치 버전인지 확인하십시오.