🇰🇷 한글 설명
Linux 커널의 mac80211 Wi-Fi 스택에서 초기화되지 않은 드라이버 개인 데이터 구조체를 사용하는 잘못된 함수 호출로 인해 데이터 손상이 발생할 수 있는 취약점입니다. 업로드되지 않은 스테이션(STA)에 대해 잘못된 drv_sta_pre_rcu_remove 호출이 발생하는 문제를 해결했습니다.
💡 쉬운 설명
와이파이 연결을 관리하는 리눅스 시스템 내부에서 데이터가 꼬여서 시스템 오류나 데이터 손상이 발생할 수 있는 문제입니다. 연결되지 않은 기기를 잘못 처리할 때 발생하는 오류를 수정한 것입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: mac80211: fix invalid drv_sta_pre_rcu_remove calls for non-uploaded sta
Avoid potential data corruption issues caused by uninitialized driver
private data structures.
📍 영향받는 시스템
mac80211 스택을 사용하는 Linux 커널 버전 (패치 적용 전 버전)
⚔️ 공격 벡터
특수하게 조작된 Wi-Fi 연결/해제 요청을 통한 로컬 또는 원격 데이터 손상 유도
🛡️ 대응 방법
최신 보안 패치가 적용된 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 최신 패치 버전인지 확인