🇰🇷 한글 설명
Linux 커널의 Wi-Fi 드라이버 rtw89에서 스캔 취소 시 실제로 스캔 중이 아닌 vif(가상 인터페이스)를 참조하여 널 포인터 역참조가 발생하는 문제가 해결되었습니다. 수정은 실제 스캔 중인 vif를 사용하도록 변경하는 방식입니다.
💡 쉬운 설명
무선 랜 드라이버가 스캔을 멈출 때 잘못된 연결 정보를 찾아 시스템이 비정상 종료될 수 있는 결함입니다. 커널 업데이트로 올바른 대상을 사용하도록 수정되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: rtw89: fix null pointer access when abort scan
During cancel scan we might use vif that weren't scanning.
Fix this by using the actual scanning vif.
📍 영향받는 시스템
rtw89 Wi-Fi 드라이버를 사용하는 Linux 커널 (수정 전 버전, Realtek RTL8852A/B/C 등 해당 칩셋 장착 장치)
⚔️ 공격 벡터
로컬 또는 주변 환경에서 Wi-Fi 스캔 취소 동작을 유발하여 커널 패닉이나 서비스 거부(DoS)를 일으킬 수 있으며, 권한 상승으로 이어질 가능성은 낮습니다.
🛡️ 대응 방법
배포판의 최신 Linux 커널 보안 업데이트를 적용하고 시스템을 재부팅하세요.
🔧 검증 코드
출력된 커널 버전이 배포판이 제공하는 패치된 버전(예: 6.8.x 이상 또는 해당 배포판의 수정 릴리스) 이상인지 확인하고, 해당 패치가 포함된 업데이트 목록은 배포판 보안 공지에서 확인하세요.