🇰🇷 한글 설명
리눅스 커널의 Bluetooth btintel_pcie 드라이버에서 발생하는 버퍼 오버플로우 취약점입니다. HCI_CHANNEL_USER 권한을 가진 사용자 프로세스가 허용된 크기를 초과하는 TX 패킷을 전송할 경우, 고정된 크기의 DMA 버퍼를 넘어서는 메모리 복사가 발생할 수 있습니다.
💡 쉬운 설명
블루투스 장치에 데이터를 보낼 때, 정해진 그릇보다 더 큰 데이터를 억지로 밀어 넣어 시스템을 고장 내거나 해킹할 수 있는 문제입니다. 너무 큰 데이터가 들어오면 미리 거절하도록 수정되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
Bluetooth: btintel_pcie: reject oversized TX packets in send_frame()
btintel_pcie_send_frame() eventually copies skb->data into a fixed
BTINTEL_PCIE_BUFFER_SIZE (4096) DMA buffer via memcpy() in
btintel_pcie_prepare_tx(), with a 4-byte PCIe type header prepended.
A user-space process with HCI_CHANNEL_USER access can inject an
oversized packet and overflow the buffer.
Reject packets larger than
BTINTEL_PCIE_BUFFER_SIZE - BTINTEL_PCIE_HCI_TYPE_LEN on entry.
📍 영향받는 시스템
Intel PCIe Bluetooth 드라이버를 사용하는 리눅스 커널 버전
⚔️ 공격 벡터
HCI_CHANNEL_USER 권한을 가진 로컬 사용자 프로세스를 통한 대용량 패킷 주입
🛡️ 대응 방법
패킷 크기를 검증하는 로직이 포함된 최신 리눅스 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 버전인지 확인