🇰🇷 한글 설명
Linux 커널의 mac80211(Wi-Fi) 서브시스템에서 클라이언트 프로브 처리 시 채널 컨텍스트를 먼저 검사하던 문제가 수정되었습니다. 이로 인해 AP가 시작되기 전에 프로브를 수행하면 경고가 쉽게 발생할 수 있었습니다. 이제 스테이션 존재 여부를 먼저 확인하도록 순서를 바꾸었습니다.
💡 쉬운 설명
Wi-Fi 기기가 연결을 확인하는 과정에서 순서가 잘못되어 경고가 불필요하게 발생할 수 있었습니다. 이 문제는 순서를 바로잡아 해결되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: mac80211: check for station first in client probe
When probing a client, first check if we have it, and then
check for the channel context, otherwise you can trigger
the warning there easily by probing when the AP isn't even
started yet. Since a client existing means the AP is also
operating, we can then keep the warning.
Also simplify the moved code a bit.
📍 영향받는 시스템
수정 이전 버전의 Linux 커널을 사용하는 mac80211 기반 Wi-Fi 드라이버 환경
⚔️ 공격 벡터
로컬 또는 인접 환경에서 AP가 동작하지 않는 상태에서 클라이언트 프로브를 유발하여 커널 경고를 발생시키는 방식으로 알려져 있습니다.
🛡️ 대응 방법
배포판 보안 업데이트를 통해 수정된 Linux 커널로 업그레이드하십시오.
🔧 검증 코드
출력된 커널 버전을 배포판의 보안 공지와 대조하여 수정 패치가 포함된 버전인지 확인하며, 해당 패치 이전 버전이면 업데이트가 필요합니다.