🇰🇷 한글 설명
Linux 커널의 iwlwifi 드라이버에서 MVM 모듈이 펌웨어의 알림 데이터를 처리할 때 할당된 버퍼 범위를 초과하여 읽는 취약점이 발견되었습니다. 펌웨어가 실제 데이터보다 더 많은 데이터가 있다고 잘못된 알림을 보낼 경우 메모리 경계를 넘어 읽는 동작이 발생합니다.
💡 쉬운 설명
무선 랜카드 소프트웨어가 약속된 양보다 더 많은 데이터를 읽으려다 메모리 영역을 침범하는 문제입니다. 이로 인해 시스템이 불안정해지거나 보안 문제가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: iwlwifi: mvm: don't read past the mfuart notifcation
In case the firmware sends a notification that claims it has more data
than it has, we will read past that was allocated for the notification.
Remove the print of the buffer, we won't see it by default. If needed,
we can see the content with tracing.
This was reported by KFENCE.
📍 영향받는 시스템
Linux kernel (iwlwifi driver 사용 시스템)
⚔️ 공격 벡터
조작된 펌웨어 알림을 통한 메모리 경계 초과 읽기 (Out-of-bounds Read)
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인하십시오.