🇰🇷 한글 설명
Linux 커널의 mac80211 무선 네트워크 스택에서, VHT 동작 모드(opmode) 알림에 대한 채널 폭 검증이 누락되어 있었습니다. VHT 사양상 정의되지 않은 5MHz, 10MHz 폭의 잘못된 알림이 ieee80211_chan_width_to_rx_bw()에 전달되어 WARN_ON이 발생할 수 있었으며, 이는 syzbot에 의해 보고되었습니다. 수정으로 sta_link_apply_parameters()에서 지원되지 않는 폭을 조기에 거부하도록 했습니다.
💡 쉬운 설명
무선 공유기와 기기가 통신할 때 쓰이는 잘못된 설정 메시지를 리눅스 커널이 제대로 걸러내지 못하던 문제입니다. 이 메시지를 처리하던 중 커널이 경고를 띄우며 비정상 동작할 수 있어 이를 막도록 수정되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: mac80211: reject VHT opmode for unsupported channel widths
VHT operating mode notifications are not defined for channel widths
below 20 MHz. In particular, 5 MHz and 10 MHz are not valid under the
VHT specification and must be rejected.
Without this check, malformed notifications using these widths may
reach ieee80211_chan_width_to_rx_bw(), leading to a WARN_ON due to
invalid input. This issue was reported by syzbot.
Reject these unsupported widths early in sta_link_apply_parameters()
when opmode_notif is used. The accepted set includes 20, 40, 80, 160,
and 80+80 MHz, which are valid for VHT. While 320 MHz is not defined
for VHT, it is allowed to avoid rejecting HE or EHT clients that may
still send a VHT opmode notification.
📍 영향받는 시스템
Linux 커널의 mac80211 무선 스택을 사용하는 리눅스 시스템 (수정 이전 커널 버전)
⚔️ 공격 벡터
인접한 무선 네트워크 범위 내에서 잘못된 VHT opmode 알림 프레임을 전송하여 커널 경고(WARN_ON)를 유발
🛡️ 대응 방법
패치가 포함된 최신 Linux 커널로 업데이트하거나 배포판의 보안 업데이트를 적용
🔧 검증 코드
커널 버전을 확인하고 해당 버전이 패치가 반영된 배포판 보안 업데이트 이후인지 비교하며, CONFIG_MAC80211=m 또는 =y이면 해당 드라이버 스택이 활성화된 것이므로 영향 가능성이 있습니다.
uname -r && grep -E '^CONFIG_MAC80211=' /boot/config-$(uname -r) 2>/dev/null