🔍 CVE-2022-42722

5.5
CVSS Score
MEDIUM
2022-10-14
2026-10-14 19:16
✅ 완료

🇰🇷 한글 설명

Linux 커널 5.8부터 5.19.x 버전(5.19.16 미만)에서 발생하는 취약점입니다. 로컬 공격자가 mac80211 스택에 WLAN 프레임을 주입할 경우, P2P 장치의 비콘 보호 기능에서 NULL 포인터 역참조가 발생하여 서비스 거부(DoS) 공격이 가능합니다.

💡 쉬운 설명

해커가 특수한 무선 신호를 보내 시스템을 강제로 멈추게 만들 수 있는 결함입니다. 이로 인해 무선 네트워크 연결이 끊기거나 기기가 재부팅될 수 있습니다.

🇺🇸 원문 (English)

In the Linux kernel 5.8 through 5.19.x before 5.19.16, local attackers able to inject WLAN frames into the mac80211 stack could cause a NULL pointer dereference denial-of-service attack against the beacon protection of P2P devices.

📍 영향받는 시스템

Linux kernel 5.8 ~ 5.19.x (5.19.16 미만 버전)

⚔️ 공격 벡터

로컬 네트워크를 통한 악의적인 WLAN 프레임 주입

🛡️ 대응 방법

Linux 커널을 5.19.16 이상의 최신 버전으로 업데이트하십시오.

🔧 검증 코드

출력된 커널 버전이 5.8 이상 5.19.16 미만인지 확인합니다.

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Linux Kernel