🇰🇷 한글 설명
Linux 커널의 ath12k Wi-Fi 드라이버에서 발생한 취약점으로, HTT 메시지에서 추출된 길이 값이 예상과 다를 경우 경계 외 읽기(out-of-bound read)가 발생할 수 있습니다. 이 문제는 메시지 반복 및 파싱 과정에서 검증되지 않은 값을 사용하여 발생하며, 코드 리뷰를 통해 발견되었습니다.
💡 쉬운 설명
Wi-Fi를 연결하는 소프트웨어에서 데이터의 길이를 잘못 계산하여 허용되지 않은 메모리 영역을 읽을 수 있는 문제입니다. 이를 통해 시스템 정보가 유출되거나 프로그램이 예기치 않게 종료될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: ath12k: fix possible out-of-bound read in ath12k_htt_pull_ppdu_stats()
len is extracted from HTT message and could be an unexpected value in
case errors happen, so add validation before using to avoid possible
out-of-bound read in the following message iteration and parsing.
The same issue also applies to ppdu_info->ppdu_stats.common.num_users,
so validate it before using too.
These are found during code review.
Compile test only.
📍 영향받는 시스템
ath12k 드라이버를 사용하는 Linux 커널 기반 시스템
⚔️ 공격 벡터
조작된 HTT 메시지를 전송하여 드라이버의 경계 외 읽기를 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 해결된 패치 버전 이후인지 확인