🇰🇷 한글 설명
Linux 커널 5.8.9 버전에서 WEP, WPA, WPA2, WPA3 구현 시 일부 조각이 평문으로 전송되어도 이를 재조립하는 문제가 발견되었습니다. 이 취약점을 악용하면 공격자가 패킷을 주입하거나 특정 데이터 조각을 탈취할 수 있습니다.
💡 쉬운 설명
무선 네트워크 보안 프로토콜이 암호화되지 않은 데이터 조각까지 무심코 합쳐버리는 결함이 있습니다. 이를 통해 해커가 가짜 데이터를 끼워 넣거나 중요한 정보를 몰래 빼낼 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in the Linux kernel 5.8.9. The WEP, WPA, WPA2, and WPA3 implementations reassemble fragments even though some of them were sent in plaintext. This vulnerability can be abused to inject packets and/or exfiltrate selected fragments when another device sends fragmented frames and the WEP, CCMP, or GCMP data-confidentiality protocol is used.
📍 영향받는 시스템
Linux kernel 5.8.9 및 관련 무선 보안 프로토콜(WEP, WPA, WPA2, WPA3)을 사용하는 시스템
⚔️ 공격 벡터
분할된 무선 프레임을 이용한 패킷 주입 및 데이터 탈취
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 5.8.9 이하인지 확인하여 취약 여부를 판단합니다.