🔍 CVE-2024-43848

8.8
CVSS Score
HIGH
2024-08-17
2026-08-04 11:19
✅ 완료

🇰🇷 한글 설명

리눅스 커널의 mac80211 Wi-Fi 드라이버에서 TTLM(Target Wake Time Low Power Mode) 해제 작업 중 워커(worker)가 잘못된 sdata 포인터를 계산하는 취약점이 발견되었습니다. 이로 인해 특정 상황에서 잘못된 메모리 참조가 발생하여 시스템이 충돌(Crash)할 수 있습니다.

💡 쉬운 설명

Wi-Fi 연결을 끊는 과정에서 컴퓨터가 잘못된 메모리 주소를 참조하여 시스템이 갑자기 멈추거나 재부팅될 수 있는 문제입니다. 공격자가 이를 악용하면 시스템을 강제로 다운시킬 수 있습니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: fix TTLM teardown work The worker calculates the wrong sdata pointer, so if it ever runs, it'll crash. Fix that.

📍 영향받는 시스템

mac80211 드라이버를 사용하는 리눅스 커널 버전

⚔️ 공격 벡터

Wi-Fi 연결 해제 프로세스를 유도하여 커널 패닉(Kernel Panic)을 일으키는 로컬 또는 원격 공격

🛡️ 대응 방법

최신 보안 패치가 적용된 리눅스 커널로 업데이트

🔧 검증 코드

출력된 커널 버전이 취약점이 해결된 최신 패치 버전인지 확인

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel