🇰🇷 한글 설명
리눅스 커널의 Bluetooth btintel_pcie 드라이버에서 전송 핸들러의 경계 검사 오류(off-by-one)가 발견되었습니다. 기존의 잘못된 경계 검사 조건을 수정하여 인덱스가 범위를 벗어나는 문제를 해결했습니다.
💡 쉬운 설명
블루투스 장치를 제어하는 프로그램에서 숫자를 잘못 계산하여 허용된 범위를 넘어서는 데이터를 다룰 수 있는 오류가 있었습니다. 이로 인해 시스템이 불안정해지거나 보안 문제가 생길 수 있어 이를 바로잡았습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
Bluetooth: btintel_pcie: fix tx_handle bounds off-by-one
Valid indices into txq->urbd0s/tfds/bufs are 0..txq->count-1, so
tfd_index == txq->count is already out of range. Change the guard in
btintel_pcie_msix_tx_handle() from '> txq->count' to '>= txq->count'.
This issue was reported by Claude Mythos.
📍 영향받는 시스템
Linux kernel (btintel_pcie 드라이버를 사용하는 Intel Bluetooth PCIe 장치 탑재 시스템)
⚔️ 공격 벡터
특수하게 조작된 블루투스 패킷을 전송하여 메모리 경계 오류를 유도하는 방식
🛡️ 대응 방법
해당 패치가 적용된 최신 버전의 리눅스 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인