🇰🇷 한글 설명
Linux 커널의 ath11k 무선 드라이버에서, 6GHz 전용 PHY가 BDF에서 7115MHz 채널을 허용하지 않을 때 전체 채널 범위 처리가 잘못되어 wiphy 등록이 실패하는 문제가 해결되었습니다. 이로 인해 해당 무선 장치의 mac80211 등록이 -22(EINVAL) 오류로 실패하고 무선 기능이 동작하지 않을 수 있습니다.
💡 쉬운 설명
일부 Wi-Fi 칩셋에서 6GHz 대역 설정이 잘못 처리되어 무선 장치가 시스템에 등록되지 못하는 버그입니다. 커널 업데이트로 수정되었으며, 이 문제는 주로 Wi-Fi 기능 자체가 작동하지 않는 형태로 나타납니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: ath11k: fix registration of 6Ghz-only phy without the full channel range
Because of what seems to be a typo, a 6Ghz-only phy for which the BDF
does not allow the 7115Mhz channel will fail to register:
WARNING: CPU: 2 PID: 106 at net/wireless/core.c:907 wiphy_register+0x914/0x954
Modules linked in: ath11k_pci sbsa_gwdt
CPU: 2 PID: 106 Comm: kworker/u8:5 Not tainted 6.3.0-rc7-next-20230418-00549-g1e096a17625a-dirty #9
Hardware name: Freebox V7R Board (DT)
Workqueue: ath11k_qmi_driver_event ath11k_qmi_driver_event_work
pstate: 60000005 (nZCv daif -PAN -UAO -TCO -DIT -SSBS BTYPE=--)
pc : wiphy_register+0x914/0x954
lr : ieee80211_register_hw+0x67c/0xc10
sp : ffffff800b123aa0
x29: ffffff800b123aa0 x28: 0000000000000000 x27: 0000000000000000
x26: 0000000000000000 x25: 0000000000000006 x24: ffffffc008d51418
x23: ffffffc008cb0838 x22: ffffff80176c2460 x21: 0000000000000168
x20: ffffff80176c0000 x19: ffffff80176c03e0 x18: 0000000000000014
x17: 00000000cbef338c x16: 00000000d2a26f21 x15: 00000000ad6bb85f
x14: 0000000000000020 x13: 0000000000000020 x12: 00000000ffffffbd
x11: 0000000000000208 x10: 00000000fffffdf7 x9 : ffffffc009394718
x8 : ffffff80176c0528 x7 : 000000007fffffff x6 : 0000000000000006
x5 : 0000000000000005 x4 : ffffff800b304284 x3 : ffffff800b304284
x2 : ffffff800b304d98 x1 : 0000000000000000 x0 : 0000000000000000
Call trace:
wiphy_register+0x914/0x954
ieee80211_register_hw+0x67c/0xc10
ath11k_mac_register+0x7c4/0xe10
ath11k_core_qmi_firmware_ready+0x1f4/0x570
ath11k_qmi_driver_event_work+0x198/0x590
process_one_work+0x1b8/0x328
worker_thread+0x6c/0x414
kthread+0x100/0x104
ret_from_fork+0x10/0x20
---[ end trace 0000000000000000 ]---
ath11k_pci 0002:01:00.0: ieee80211 registration failed: -22
ath11k_pci 0002:01:00.0: failed register the radio with mac80211: -22
ath11k_pci 0002:01:00.0: failed to create pdev core: -22
📍 영향받는 시스템
Linux 커널 ath11k 드라이버를 사용하는 Qualcomm 기반 Wi-Fi 6E 장치 (수정 전 커널 버전)
⚔️ 공격 벡터
CVSS 점수가 0.0으로 공격 벡터가 명시되지 않았으며, 로컬 설정/하드웨어 구성에 따른 기능 장애 버그로 보이고 원격 악용 가능성은 확인되지 않음
🛡️ 대응 방법
수정이 포함된 최신 Linux 커널 버전으로 업데이트하고 재부팅
🔧 검증 코드
출력된 커널 버전이 해당 수정이 반영된 안정 버전(배포판 보안 업데이트 기준)과 같거나 높은지 확인하고, dmesg | grep ath11k 에 'registration failed: -22' 메시지가 없으면 정상입니다.