🇰🇷 한글 설명
Linux 커널의 mt76 드라이버에서 멀티캐스트 또는 브로드캐스트 RA(Router Advertisement) 프래그먼트를 적절히 처리하지 못하는 취약점이 발견되었습니다. IEEE 802.11 표준에 따라 프래그먼트는 유니캐스트 프레임에만 적용되어야 하므로, 해당 패치를 통해 잘못된 프래그먼트를 차단하여 보안을 강화했습니다.
💡 쉬운 설명
무선 인터넷 연결 시 특정 신호가 조각나서 들어올 경우 시스템이 이를 잘못 처리할 수 있는 문제입니다. 이 패치는 규칙에 어긋나는 조각난 신호를 자동으로 걸러내어 공격을 방어합니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: mt76: mt7996: drop fragments with multicast or broadcast RA
IEEE 802.11 fragmentation can only be applied to unicast frames.
Therefore, drop fragments with multicast or broadcast RA. This patch
addresses vulnerabilities such as CVE-2020-26145.
📍 영향받는 시스템
mt7996 칩셋을 사용하는 Linux 커널 기반 시스템
⚔️ 공격 벡터
조작된 멀티캐스트 또는 브로드캐스트 RA 프래그먼트 프레임을 전송하여 공격
🛡️ 대응 방법
mt76 드라이버의 해당 수정 사항이 포함된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 패치가 적용된 최신 보안 업데이트 버전인지 확인