🔍 CVE-2024-43879

5.5
CVSS Score
MEDIUM
2024-08-21
2026-10-15 01:18
✅ 완료

🇰🇷 한글 설명

Linux 커널 cfg80211 모듈에서 2x996 RU(자원 할당 단위) 대역폭이 처리되지 않아 발생하는 결함으로, HE(High Efficiency) WiFi 속도 계산 시 경고 발생 및 불안정성을 야기합니다.

💡 쉬운 설명

WiFi 신호 계산 시 특정 대역폭 설정을 인식하지 못해 시스템 경고가 발생합니다. 로컬 사용자가 특정 WiFi 연결 시도로 커널 오류를 유발할 수 있습니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: wifi: cfg80211: handle 2x996 RU allocation in cfg80211_calculate_bitrate_he() Currently NL80211_RATE_INFO_HE_RU_ALLOC_2x996 is not handled in cfg80211_calculate_bitrate_he(), leading to below warning: kernel: invalid HE MCS: bw:6, ru:6 kernel: WARNING: CPU: 0 PID: 2312 at net/wireless/util.c:1501 cfg80211_calculate_bitrate_he+0x22b/0x270 [cfg80211] Fix it by handling 2x996 RU allocation in the same way as 160 MHz bandwidth.

📍 영향받는 시스템

Linux 커널 cfg80211 모듈 포함 시스템 (일반적으로 5.10~6.x 버전, distro별로 다양)

⚔️ 공격 벡터

로컬 사용자가 2x996 RU 할당을 지원하는 WiFi 네트워크에 연결 시도 시 커널 WARNING 발생

🛡️ 대응 방법

Linux 커널을 최신 버전으로 업데이트 (cfg80211 util.c 패치 포함된 버전)

🔧 검증 코드

'Patched' 출력 시 취약점 해결됨, 'Not patched' 또는 파일 없음 시 업데이트 필요

Shell / Script
grep -i '2x996\|ru_alloc' /lib/modules/$(uname -r)/source/net/wireless/util.c 2>/dev/null && echo 'Patched' || echo 'Not patched'

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Linux Kernel