🇰🇷 한글 설명
Linux 커널의 무선 네트워크(nl80211) 모듈에서 오프채널 검사 시 NULL 포인터 역참조 문제가 수정되었습니다. AP 모드 등에서 사용자 공간이 링크를 생성했으나 아직 활성화되지 않은 경우, 채널 정보가 없는 chandef를 참조하여 커널 패닉이 발생할 수 있었습니다. 이제 유효하지 않은 링크는 검사에서 무시합니다.
💡 쉬운 설명
무선 공유기 기능을 설정하는 중간 단계에서 리눅스 시스템이 잘못된 정보를 읽다가 멈출 수 있는 문제입니다. 이번 업데이트로 해당 상태를 올바르게 건너뛰도록 고쳐졌습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: nl80211: fix NULL-ptr deref in offchan check
If, e.g. in AP mode, the link was already created by userspace
but not activated yet, it has a chandef but the chandef isn't
valid and has no channel. Check for this and ignore this link.
📍 영향받는 시스템
수정 이전의 Linux 커널 (무선 nl80211 기능을 사용하는 시스템)
⚔️ 공격 벡터
로컬 사용자가 무선 링크 설정 과정을 특정 순서로 조작하여 커널 충돌(서비스 거부)을 유발할 수 있음
🛡️ 대응 방법
배포판의 최신 커널 업데이트를 적용하여 재부팅
🔧 검증 코드
출력된 커널 버전이 배포판이 제공하는 패치된 버전(또는 상위 버전)인지 배포판 보안 공지와 비교하여 확인