🇰🇷 한글 설명
Linux 커널의 mt76 및 mt7915 드라이버에서 전송 속도(txrate) 보고 과정 중 rate_info를 적절히 검증하지 않아 발생하는 취약점입니다. 이로 인해 잘못된 데이터가 보고되거나 시스템 오류가 발생할 수 있습니다.
💡 쉬운 설명
무선 랜카드가 인터넷 속도를 계산할 때 정보를 제대로 확인하지 못해 발생하는 오류입니다. 이 오류로 인해 시스템이 갑자기 멈추거나 예상치 못한 동작을 할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
mt76: mt7915: fix txrate reporting
Properly check rate_info to fix unexpected reporting.
[ 1215.161863] Call trace:
[ 1215.164307] cfg80211_calculate_bitrate+0x124/0x200 [cfg80211]
[ 1215.170139] ieee80211s_update_metric+0x80/0xc0 [mac80211]
[ 1215.175624] ieee80211_tx_status_ext+0x508/0x838 [mac80211]
[ 1215.181190] mt7915_mcu_get_rx_rate+0x28c/0x8d0 [mt7915e]
[ 1215.186580] mt7915_mac_tx_free+0x324/0x7c0 [mt7915e]
[ 1215.191623] mt7915_queue_rx_skb+0xa8/0xd0 [mt7915e]
[ 1215.196582] mt76_dma_cleanup+0x7b0/0x11d0 [mt76]
[ 1215.201276] __napi_poll+0x38/0xf8
[ 1215.204668] napi_workfn+0x40/0x80
[ 1215.208062] process_one_work+0x1fc/0x390
[ 1215.212062] worker_thread+0x48/0x4d0
[ 1215.215715] kthread+0x120/0x128
[ 1215.218935] ret_from_fork+0x10/0x1c
📍 영향받는 시스템
mt76 및 mt7915 드라이버를 사용하는 Linux 커널 시스템
⚔️ 공격 벡터
특수하게 조작된 무선 네트워크 패킷을 통한 드라이버 오류 유도
🛡️ 대응 방법
mt76/mt7915 드라이버 패치가 적용된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인합니다.