🇰🇷 한글 설명
Linux 커널의 brcmfmac 무선 드라이버에서 WiFi 패스프레이즈(PMK)를 16진수 문자열 대신 바이너리로 전달하도록 수정되었습니다. 기존 방식은 최신 칩셋(BCM4387 등)에서 동작하지 않았으며, 구조체를 초기화하지 않아 초기화되지 않은 스택 메모리 내용이 장치로 유출되던 문제도 함께 해결되었습니다.
💡 쉬운 설명
와이파이 연결에 쓰이는 비밀 키를 잘못된 형식으로 전달하던 문제를 고쳤습니다. 이 과정에서 컴퓨터 메모리의 일부 내용이 무선 장치로 새어 나가던 문제도 함께 막았습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: brcmfmac: cfg80211: Pass the PMK in binary instead of hex
Apparently the hex passphrase mechanism does not work on newer
chips/firmware (e.g. BCM4387). It seems there was a simple way of
passing it in binary all along, so use that and avoid the hexification.
OpenBSD has been doing it like this from the beginning, so this should
work on all chips.
Also clear the structure before setting the PMK. This was leaking
uninitialized stack contents to the device.
📍 영향받는 시스템
Linux 커널의 brcmfmac 드라이버를 사용하는 Broadcom 무선 칩셋 기반 시스템 (예: BCM4387 탑재 기기), 수정 이전 커널 버전
⚔️ 공격 벡터
로컬 또는 인접 공격자가 드라이버의 메모리 누출을 통해 커널 스택의 민감한 정보를 획득할 수 있음
🛡️ 대응 방법
패치가 포함된 최신 Linux 커널로 업데이트하고 시스템을 재부팅
🔧 검증 코드
출력된 커널 버전이 배포판의 보안 패치 적용 버전 이상인지 확인하고, 해당 커널의 changelog나 배포판 보안 공지에서 이 CVE 수정 포함 여부를 대조합니다.