🇰🇷 한글 설명
리눅스 커널의 블루투스 스택에서 CIS(Connected Isochronous Stream) 연결 시 소유권 관리(hold)가 적절히 이루어지지 않는 취약점이 해결되었습니다. 연결 설정 과정에서 오류가 발생하거나 기존 연결을 재사용할 때 참조 카운트가 불균형해져 시스템 불안정을 초래할 수 있는 문제가 수정되었습니다.
💡 쉬운 설명
블루투스 연결을 만들거나 다시 사용할 때, 시스템이 연결 상태를 관리하는 규칙이 어긋나 발생하는 문제입니다. 이로 인해 연결이 제대로 끊기지 않거나 시스템에 오류가 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
Bluetooth: hci_conn: fix CIS hold ownership on reuse
Commit 69997d50ec57 ("Bluetooth: ISO: handle bound CIS cleanup via
hci_conn") made hci_bind_cis() and hci_connect_cis() return a
connection with one hold for the ISO layer. hci_bind_cis() currently
takes that hold only after configuring a CIS, so its BT_CONNECTED and
matching BT_BOUND paths return a bare lookup result. Its configuration
failure path can likewise call hci_conn_drop() before taking a hold.
Take the hold before any state-dependent return or configuration error
so every successful return follows the documented ownership contract
and every error drop is balanced.
hci_connect_cis() also assumes hci_conn_link() always takes a new CIS
hold before dropping the one returned by hci_bind_cis(). However, the
helper returns an existing link without taking another hold. In that
case, preserve the CIS hold for the caller and drop the redundant LE
hold because the existing link already owns its parent hold. Returning
early also avoids changing an existing CIS back to BT_CONNECT.
📍 영향받는 시스템
Linux Kernel (Bluetooth subsystem, hci_conn 관련 모듈 사용 버전)
⚔️ 공격 벡터
특수하게 조작된 블루투스 연결 요청을 통해 커널의 참조 카운트 불균형 유도
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트 (Commit 69997d50ec57 포함 버전)
🔧 검증 코드
명령어 결과에 해당 커밋 해시(69997d50ec57)가 나타나면 패치가 적용된 상태입니다.
git log --oneline | grep 69997d50ec57