🇰🇷 한글 설명
Linux 커널의 mac80211 Wi-Fi 스택에서 발생하는 취약점으로, 특정 상황에서 드라이버에 등록되지 않은 스테이션(STA)을 삭제하려 시도할 때 발생합니다. 스테이션 상태가 AUTHORIZED로 미리 이동된 후 삽입에 실패하면, 드라이버가 인지하지 못한 상태에서 플러시(flush)를 시도하여 시스템 충돌(Crash)을 유발할 수 있습니다.
💡 쉬운 설명
무선 랜 카드가 연결되지 않은 기기를 강제로 정리하려고 시도하다가 시스템이 갑자기 멈추거나 꺼질 수 있는 오류입니다. 특정 네트워크 연결 과정에서 발생하는 소프트웨어 설계상의 실수로 인해 발생합니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: mac80211: don't flush non-uploaded STAs
If STA state is pre-moved to AUTHORIZED (such as in IBSS
scenarios) and insertion fails, the station is freed.
In this case, the driver never knew about the station,
so trying to flush it is unexpected and may crash.
Check if the sta was uploaded to the driver before and
fix this.
📍 영향받는 시스템
Linux kernel (mac80211 subsystem)
⚔️ 공격 벡터
특수하게 조작된 무선 네트워크 연결 요청을 통해 커널 패닉 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 최신 패치 버전인지 확인