🇰🇷 한글 설명
Linux 커널 6.0.11 이전 버전의 WILC1000 무선 드라이버에서 오프셋 검증 누락 문제가 발견되었습니다. Netlink 패킷으로부터 RSN(Robust Security Network) 정보 요소를 파싱할 때 경계 외 읽기(out-of-bounds read)가 발생할 수 있습니다.
💡 쉬운 설명
무선 랜카드를 제어하는 소프트웨어의 허점을 이용해 시스템의 잘못된 메모리 영역을 읽어낼 수 있는 문제입니다. 공격자가 특수하게 조작된 네트워크 신호를 보내면 발생할 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in the Linux kernel before 6.0.11. Missing offset validation in drivers/net/wireless/microchip/wilc1000/hif.c in the WILC1000 wireless driver can trigger an out-of-bounds read when parsing a Robust Security Network (RSN) information element from a Netlink packet.
📍 영향받는 시스템
Linux kernel versions prior to 6.0.11 (specifically involving WILC1000 wireless driver)
⚔️ 공격 벡터
조작된 RSN 정보 요소가 포함된 Netlink 패킷을 전송하여 드라이버의 메모리 경계 외 읽기 유도
🛡️ 대응 방법
Linux 커널을 6.0.11 이상 버전으로 업데이트하거나 해당 드라이버의 패치를 적용하십시오.
🔧 검증 코드
출력된 커널 버전이 6.0.11 미만인지 확인하십시오.