🔍 CVE-2025-38599

8.8
CVSS Score
HIGH
2025-08-19
2026-07-30 06:23
✅ 완료

🇰🇷 한글 설명

Linux 커널의 mt76 wifi 드라이버 내 mt7996_tx 루틴에서 발생한 취약점입니다. link_id가 IEEE80211_LINK_UNSPECIFIED로 설정될 경우 경계 외 메모리(Out-Of-Boundary) 접근이 발생할 수 있습니다.

💡 쉬운 설명

무선 랜 카드가 데이터를 보낼 때 잘못된 메모리 영역을 건드려 시스템이 멈추거나 보안 문제가 생길 수 있는 오류입니다. 특정 설정 상태에서 데이터 처리 범위를 벗어나는 문제가 발견되었습니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: wifi: mt76: mt7996: Fix possible OOB access in mt7996_tx() Fis possible Out-Of-Boundary access in mt7996_tx routine if link_id is set to IEEE80211_LINK_UNSPECIFIED

📍 영향받는 시스템

mt7996 칩셋을 사용하는 Linux 커널 기반 시스템

⚔️ 공격 벡터

특수하게 조작된 무선 네트워크 패킷 또는 잘못된 링크 설정 유도

🛡️ 대응 방법

Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트

🔧 검증 코드

출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel