🇰🇷 한글 설명
Linux 커널의 brcm80211 FMAC Wi-Fi 드라이버에서 brcmf_usb_dl_writeimage() 함수가 brcmf_usb_dl_cmd() 호출의 반환값을 검사하지 않습니다. 해당 함수가 실패하면 state.state와 state.bytes가 초기화되지 않은 채로 조건문에 사용되어 위험할 수 있으며, 이를 해결하기 위해 오류 처리 경로가 추가되었습니다.
💡 쉬운 설명
Linux 커널의 Broadcom 무선랜 드라이버에서 펌웨어를 기록하던 중 오류가 발생해도 이를 확인하지 않아, 초기화되지 않은 값을 사용하는 문제가 있었습니다. 이 문제는 오류를 올바르게 감지하고 처리하도록 수정되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: brcm80211: fmac: Add error handling for brcmf_usb_dl_writeimage()
The function brcmf_usb_dl_writeimage() calls the function
brcmf_usb_dl_cmd() but dose not check its return value. The
'state.state' and the 'state.bytes' are uninitialized if the
function brcmf_usb_dl_cmd() fails. It is dangerous to use
uninitialized variables in the conditions.
Add error handling for brcmf_usb_dl_cmd() to jump to error
handling path if the brcmf_usb_dl_cmd() fails and the
'state.state' and the 'state.bytes' are uninitialized.
Improve the error message to report more detailed error
information.
📍 영향받는 시스템
Broadcom brcmfmac(brcm80211 FMAC) USB 기반 Wi-Fi 드라이버를 사용하는 수정 전 Linux 커널 버전
⚔️ 공격 벡터
로컬 또는 물리적으로 연결된 USB 무선랜 장치 환경에서 드라이버 오류 상황을 유도해 초기화되지 않은 변수 사용에 따른 예측 불가능한 동작을 일으킬 수 있음
🛡️ 대응 방법
배포판 제공 보안 업데이트 또는 CVE-2025-37990 수정이 포함된 최신 Linux 커널로 업데이트
🔧 검증 코드
커널 버전을 확인한 뒤 해당 배포판의 보안 권고나 패키지 변경 로그에서 CVE-2025-37990 수정이 포함된 커널 빌드인지 대조하며, brcmfmac 모듈이 없으면 해당 드라이버가 설치되지 않은 것입니다.
uname -r && (modinfo brcmfmac 2>/dev/null | grep -E '^(version|filename|srcversion)')