🇰🇷 한글 설명
Linux 커널의 ath12k Wi-Fi 드라이버에서 ath12k_mac_assign_vif_to_vdev() 함수 호출 시 발생하는 Read-After-Free 취약점입니다. 특정 상황에서 arvif 포인터가 해제된 후 다시 참조되어 메모리 오류를 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터가 이미 삭제된 메모리 주소를 다시 읽으려고 시도할 때 발생하는 오류입니다. 이로 인해 시스템이 멈추거나 보안 공격에 악용될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: ath12k: fix read pointer after free in ath12k_mac_assign_vif_to_vdev()
In ath12k_mac_assign_vif_to_vdev(), if arvif is created on a different
radio, it gets deleted from that radio through a call to
ath12k_mac_unassign_link_vif(). This action frees the arvif pointer.
Subsequently, there is a check involving arvif, which will result in a
read-after-free scenario.
Fix this by moving this check after arvif is again assigned via call to
ath12k_mac_assign_link_vif().
Tested-on: QCN9274 hw2.0 PCI WLAN.WBE.1.3.1-00173-QCAHKSWPL_SILICONZ-1
📍 영향받는 시스템
Linux kernel (ath12k Wi-Fi driver 사용 시스템)
⚔️ 공격 벡터
특정 Wi-Fi 구성 및 가상 인터페이스(VIF) 생성/삭제 과정을 통한 로컬 또는 원격 메모리 조작
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인하십시오.