🇰🇷 한글 설명
Linux 커널의 iwlwifi 드라이버에서 GTK(Group Temporal Key)에 대해 MFP(Management Frame Protection) 플래그를 잘못 설정하는 취약점이 발견되었습니다. 특정 AP 설정(TKIP 및 MFPC 사용) 환경에서 이 플래그가 설정될 경우 펌웨어가 충돌을 일으킬 수 있습니다.
💡 쉬운 설명
와이파이 연결 과정에서 시스템이 잘못된 명령을 내려 무선 랜 카드의 소프트웨어가 멈추거나 오류가 발생할 수 있는 문제입니다. 특정 보안 설정이 된 와이파이에 연결할 때 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: iwlwifi: mvm: don't set the MFP flag for the GTK
The firmware doesn't need the MFP flag for the GTK, it can even make the
firmware crash. in case the AP is configured with: group cipher TKIP and
MFPC. We would send the GTK with cipher = TKIP and MFP which is of course
not possible.
📍 영향받는 시스템
Linux kernel (iwlwifi driver)
⚔️ 공격 벡터
특정 보안 설정(TKIP 및 MFPC)을 사용하는 악의적인 또는 특수한 무선 액세스 포인트(AP)를 통한 공격
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.