🇰🇷 한글 설명
Linux 커널의 mac80211 WiFi 드라이버 내 ieee80211_get_rate_duration 함수에서 경계 외 메모리 접근(Out-of-bounds access) 취약점이 발견되었습니다. 이 취약점은 특정 상황에서 배열의 범위를 벗어난 인덱스에 접근하여 시스템 불안정성을 초래할 수 있습니다.
💡 쉬운 설명
무선 인터넷(WiFi)을 관리하는 프로그램에서 정해진 데이터 저장 공간보다 더 큰 숫자를 사용하여 잘못된 위치의 메모리를 읽으려 하는 오류입니다. 이로 인해 컴퓨터가 갑자기 멈추거나 시스템이 충돌할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: mac8021: fix possible oob access in ieee80211_get_rate_duration
Fix possible out-of-bound access in ieee80211_get_rate_duration routine
as reported by the following UBSAN report:
UBSAN: array-index-out-of-bounds in net/mac80211/airtime.c:455:47
index 15 is out of range for type 'u16 [12]'
CPU: 2 PID: 217 Comm: kworker/u32:10 Not tainted 6.1.0-060100rc3-generic
Hardware name: Acer Aspire TC-281/Aspire TC-281, BIOS R01-A2 07/18/2017
Workqueue: mt76 mt76u_tx_status_data [mt76_usb]
Call Trace:
<TASK>
show_stack+0x4e/0x61
dump_stack_lvl+0x4a/0x6f
dump_stack+0x10/0x18
ubsan_epilogue+0x9/0x43
__ubsan_handle_out_of_bounds.cold+0x42/0x47
ieee80211_get_rate_duration.constprop.0+0x22f/0x2a0 [mac80211]
? ieee80211_tx_status_ext+0x32e/0x640 [mac80211]
ieee80211_calc_rx_airtime+0xda/0x120 [mac80211]
ieee80211_calc_tx_airtime+0xb4/0x100 [mac80211]
mt76x02_send_tx_status+0x266/0x480 [mt76x02_lib]
mt76x02_tx_status_data+0x52/0x80 [mt76x02_lib]
mt76u_tx_status_data+0x67/0xd0 [mt76_usb]
process_one_work+0x225/0x400
worker_thread+0x50/0x3e0
? process_one_work+0x400/0x400
kthread+0xe9/0x110
? kthread_complete_and_exit+0x20/0x20
ret_from_fork+0x22/0x30
📍 영향받는 시스템
Linux kernel (mac80211 subsystem)
⚔️ 공격 벡터
조작된 무선 네트워크 패킷을 전송하여 커널의 메모리 오류를 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 해결된 최신 패치 버전인지 확인