🇰🇷 한글 설명
Linux 커널의 iwlwifi 드라이버에서 펌웨어가 없을 때 발생하는 Use-After-Free 취약점입니다. 드라이버 해제 과정에서 이미 해제된 'drv' 구조체에 잘못 접근하여 시스템 불안정이나 보안 문제를 일으킬 수 있습니다.
💡 쉬운 설명
무선 랜 카드를 작동시키는 소프트웨어가 필요한 파일을 찾지 못했을 때, 이미 삭제된 메모리 영역을 다시 사용하려고 시도하는 오류입니다. 이로 인해 컴퓨터가 갑자기 멈추거나 해킹의 통로가 될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
iwlwifi: fix use-after-free
If no firmware was present at all (or, presumably, all of the
firmware files failed to parse), we end up unbinding by calling
device_release_driver(), which calls remove(), which then in
iwlwifi calls iwl_drv_stop(), freeing the 'drv' struct. However
the new code I added will still erroneously access it after it
was freed.
Set 'failure=false' in this case to avoid the access, all data
was already freed anyway.
📍 영향받는 시스템
iwlwifi 드라이버를 사용하는 Linux 커널 시스템
⚔️ 공격 벡터
펌웨어 로드 실패를 유도하거나 특정 하드웨어 상태를 조작하여 메모리 오류를 유발
🛡️ 대응 방법
iwlwifi 취약점이 수정된 최신 버전의 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 이후의 버전인지 확인