🇰🇷 한글 설명
Linux 커널의 Bluetooth btintel 드라이버에서 btintel_hw_error() 함수 호출 시 버퍼 오버리드(Buffer Over-read) 취약점이 발견되었습니다. 오류 정보를 출력하는 과정에서 데이터의 끝을 나타내는 널(NUL) 문자가 보장되지 않아, 할당된 메모리 범위를 벗어나 데이터를 읽을 수 있는 문제가 있었습니다.
💡 쉬운 설명
블루투스 장치에서 오류가 발생했을 때 정보를 화면에 보여주는 과정에서, 정해진 메모리 범위를 넘어서 잘못된 데이터를 읽어오는 버그입니다. 이로 인해 시스템의 민감한 정보가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
Bluetooth: btintel: fix buffer over-read in btintel_hw_error()
The "Exception info %s" print uses skb->data + 1, but the 12-byte
payload is not guaranteed to be NUL-terminated and can be read past
its end.
Bound the print with "%.*s" and skb->len - 1.
📍 영향받는 시스템
Linux Kernel (btintel 드라이버를 사용하는 Intel Bluetooth 장치 탑재 시스템)
⚔️ 공격 벡터
특수하게 조작된 블루투스 하드웨어 오류 메시지를 통해 시스템 메모리 정보를 유출할 수 있음
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하여 btintel_hw_error() 함수의 출력 방식을 수정해야 함
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인하십시오.