🔍 CVE-2022-49129

7.8
CVSS Score
HIGH
2025-02-26
2026-08-13 00:17
✅ 완료

🇰🇷 한글 설명

Linux 커널의 mt76 mt7921 드라이버에서 네트워크 카드 시작 실패 시 발생하는 크래시 취약점입니다. 초기화 실패 시 예약된 작업 항목이 취소되지 않아 정리 과정에서 Use-After-Free 오류가 발생할 수 있습니다.

💡 쉬운 설명

무선 랜카드가 제대로 작동하지 않을 때 컴퓨터 시스템 전체가 멈추거나 꺼지는 현상이 발생할 수 있습니다. 이 문제는 랜카드가 고장 나더라도 운영체제가 안전하게 대처할 수 있도록 수정되었습니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: mt76: mt7921: fix crash when startup fails. If the nic fails to start, it is possible that the reset_work has already been scheduled. Ensure the work item is canceled so we do not have use-after-free crash in case cleanup is called before the work item is executed. This fixes crash on my x86_64 apu2 when mt7921k radio fails to work. Radio still fails, but OS does not crash.

📍 영향받는 시스템

Linux kernel (mt76 mt7921 driver module)

⚔️ 공격 벡터

하드웨어 오류 또는 특정 조건에서 무선 랜카드 초기화 실패를 유도하여 시스템 크래시 유발

🛡️ 대응 방법

Linux 커널을 최신 버전으로 업데이트하여 mt76 드라이버 패치를 적용하십시오.

🔧 검증 코드

출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel