🇰🇷 한글 설명
Linux 커널의 mac80211 드라이버에서 S1G(Sub-1GHz) 기능 요소를 scan_ies_len 계산 시 고려하지 않아 발생하는 취약점입니다. 이로 인해 ieee80211_prep_hw_scan() 함수에서 버퍼 길이 검증 실패가 발생하며, 결과적으로 하드웨어 스캔 기능이 작동하지 않게 됩니다.
💡 쉬운 설명
와이파이 신호를 찾는 과정에서 데이터 크기를 잘못 계산하여 시스템에 오류가 발생하는 문제입니다. 이 문제로 인해 기기가 주변 와이파이를 제대로 검색하지 못하는 현상이 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: mac80211: increase scan_ies_len for S1G
Currently the S1G capability element is not taken into account
for the scan_ies_len, which leads to a buffer length validation
failure in ieee80211_prep_hw_scan() and subsequent WARN in
__ieee80211_start_scan(). This prevents hw scanning from functioning.
To fix ensure we accommodate for the S1G capability length.
📍 영향받는 시스템
S1G 기능을 사용하는 Linux 커널 기반 시스템
⚔️ 공격 벡터
특수하게 조작된 무선 네트워크 환경을 통한 서비스 거부(DoS) 유발 가능성
🛡️ 대응 방법
S1G 기능 길이를 반영하여 수정된 최신 Linux 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 버전인지 확인합니다.