🇰🇷 한글 설명
리눅스 커널의 블루투스 스택에서 LE Set CIG Parameters 응답을 처리할 때 발생하는 취약점입니다. 컨트롤러가 보낸 응답 데이터가 광고된 핸들 수보다 적을 경우, 커널이 skb 데이터 범위를 벗어나 메모리를 읽게 되는 버퍼 오버리드(Out-of-bounds read) 문제가 발생할 수 있습니다.
💡 쉬운 설명
블루투스 장치가 잘못된 정보를 보내면 컴퓨터의 메모리 영역을 잘못된 위치까지 읽어버리는 오류입니다. 이로 인해 시스템이 불안정해지거나 예상치 못한 동작을 할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
Bluetooth: hci_event: validate LE Set CIG Parameters response
The Command Complete dispatch validates only the fixed part of the LE Set
CIG Parameters response. After that part is pulled from the skb,
hci_cc_le_set_cig_params() trusts num_handles and reads each entry in the
trailing handle array.
Matching num_handles against the command's num_cis does not guarantee
that the response contains the advertised handles. A truncated response
from a malfunctioning controller can therefore make the handler read
beyond the skb data.
Validate that the remaining skb data contains all advertised handles.
Include this in the existing response validation so malformed responses
also follow the established CIG failure handling.
📍 영향받는 시스템
Linux Kernel (Bluetooth hci_event 관련 모듈 사용 시스템)
⚔️ 공격 벡터
악의적으로 조작되거나 손상된 블루투스 컨트롤러 응답을 통한 메모리 오버리드 공격
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전을 확인하여 해당 취약점이 해결된 패치 버전인지 확인하십시오.