🇰🇷 한글 설명
Linux 커널의 rtw88 드라이버에서 hw_scan 수행 중 메모리 오버런 및 메모리 누수 취약점이 발견되었습니다. 실제 필요한 양보다 적은 메모리를 할당하여 버퍼를 덮어쓰거나, 조기 반환 시 메모리가 해제되지 않는 문제가 있었습니다.
💡 쉬운 설명
무선 랜 드라이버가 작동하는 과정에서 컴퓨터의 메모리를 잘못 관리하여 시스템 오류를 일으키거나 메모리를 낭비하는 문제입니다. 이로 인해 시스템이 불안정해지거나 강제로 종료될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
rtw88: fix memory overrun and memory leak during hw_scan
Previously we allocated less memory than actual required, overwrite
to the buffer causes the mm module to complaint and raise access
violation faults. Along with potential memory leaks when returned
early. Fix these by passing the correct size and proper deinit flow.
📍 영향받는 시스템
rtw88 드라이버를 사용하는 Linux 커널 시스템
⚔️ 공격 벡터
특정 무선 네트워크 스캔 조건 유도 또는 악의적인 네트워크 환경 노출을 통한 메모리 오버런 유발
🛡️ 대응 방법
rtw88 드라이버 패치가 포함된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인