🇰🇷 한글 설명
Linux 커널의 mac80211 무선 서브시스템에서, 스테이션 모드가 아니거나 AP에 연결되지 않은 상태에서도 TDLS 작업이 허용되어 내부 상태(sdata->u.mgd.tdls_peer)가 초기화되지 않은 채 WARN_ON이 발생할 수 있는 문제가 있었습니다. 이를 해결하기 위해 스테이션 모드가 아니거나 연결되지 않은 경우 TDLS 작업을 조기에 거부하도록 수정되었습니다.
💡 쉬운 설명
Wi-Fi 연결이 완료되기 전에 특정 기능을 요청하면 컴퓨터 내부 상태가 제대로 준비되지 않아 경고나 오류가 발생할 수 있었습니다. 이번 수정으로 연결되지 않은 상태에서는 그런 요청을 미리 거부하도록 바뀌었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: mac80211: reject TDLS operations when station is not associated
syzbot triggered a WARN in ieee80211_tdls_oper() by sending
NL80211_TDLS_ENABLE_LINK immediately after NL80211_CMD_CONNECT,
before association completed and without prior TDLS setup.
This left internal state like sdata->u.mgd.tdls_peer uninitialized,
leading to a WARN_ON() in code paths that assumed it was valid.
Reject the operation early if not in station mode or not associated.
📍 영향받는 시스템
수정 이전의 Linux 커널 (mac80211 무선 스택을 사용하는 Wi-Fi 장치 환경)
⚔️ 공격 벡터
로컬 사용자가 nl80211을 통해 연결 완료 전에 NL80211_TDLS_ENABLE_LINK 명령을 보내 커널 WARN을 유발하는 방식 (시스템 불안정·서비스 거부 가능성)
🛡️ 대응 방법
사용 중인 배포판의 최신 커널 업데이트를 적용하여 수정된 버전으로 재부팅합니다.
🔧 검증 코드
출력된 커널 버전을 배포판의 보안 권고에서 CVE-2025-38644 수정이 포함된 패키지 버전과 비교하여, 현재 버전이 같거나 높으면 패치된 것이고 낮으면 업데이트가 필요합니다.
uname -r && (dpkg -l linux-image-$(uname -r) 2>/dev/null || rpm -q kernel 2>/dev/null) | head -5