🇰🇷 한글 설명
Linux 커널의 carl9170 USB 와이파이 드라이버에서 USB 엔드포인트 검증이 불충분하여 발생하는 취약점입니다. 드라이버가 특정 엔드포인트만 검사하고 나머지를 암묵적으로 신뢰하기 때문에, 잘못된 엔드포인트 타입으로 인해 URB 제출 시 경고가 발생할 수 있습니다.
💡 쉬운 설명
WiFi 드라이버가 USB 연결 시 연결점(엔드포인트) 검증을 제대로 하지 않아 문제가 발생합니다. 이를 통해 장치 드라이버가 예상치 못한 방식으로 작동할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: carl9170: add a proper sanity check for endpoints
Syzkaller reports [1] hitting a warning which is caused by presence
of a wrong endpoint type at the URB sumbitting stage. While there
was a check for a specific 4th endpoint, since it can switch types
between bulk and interrupt, other endpoints are trusted implicitly.
Similar warning is triggered in a couple of other syzbot issues [2].
Fix the issue by doing a comprehensive check of all endpoints
taking into account difference between high- and full-speed
configuration.
[1] Syzkaller report:
...
WARNING: CPU: 0 PID: 4721 at drivers/usb/core/urb.c:504 usb_submit_urb+0xed6/0x1880 drivers/usb/core/urb.c:504
...
Call Trace:
<TASK>
carl9170_usb_send_rx_irq_urb+0x273/0x340 drivers/net/wireless/ath/carl9170/usb.c:504
carl9170_usb_init_device drivers/net/wireless/ath/carl9170/usb.c:939 [inline]
carl9170_usb_firmware_finish drivers/net/wireless/ath/carl9170/usb.c:999 [inline]
carl9170_usb_firmware_step2+0x175/0x240 drivers/net/wireless/ath/carl9170/usb.c:1028
request_firmware_work_func+0x130/0x240 drivers/base/firmware_loader/main.c:1107
process_one_work+0x9bf/0x1710 kernel/workqueue.c:2289
worker_thread+0x669/0x1090 kernel/workqueue.c:2436
kthread+0x2e8/0x3a0 kernel/kthread.c:376
ret_from_fork+0x1f/0x30 arch/x86/entry/entry_64.S:308
</TASK>
[2] Related syzkaller crashes:
📍 영향받는 시스템
Linux kernel을 사용하는 시스템에서 Atheros AR9170 USB WiFi 장치를 사용하는 경우
⚔️ 공격 벡터
악의적으로 조작된 USB WiFi 장치를 시스템에 연결하거나 펌웨어 로딩 단계에서 잘못된 엔드포인트 구성을 제공
🛡️ 대응 방법
Linux 커널을 최신 패치된 버전으로 업데이트하여 carl9170 드라이버의 엔드포인트 검증 기능을 적용
🔧 검증 코드
커널 버전을 확인하고 부팅 메시지에서 carl9170 드라이버 로드 및 엔드포인트 검증 경고 여부를 확인합니다.
uname -r && dmesg | grep -i 'carl9170\|endpoint'