🇰🇷 한글 설명
Linux 커널의 mt76 WiFi 드라이버 내 mt7996 장치에서 발생하는 취약점입니다. mt7996_mac_sta_add_links() 함수 실행 시 phy 포인터를 사전에 확인하지 않아 mt7996_mac_sta_init_link() 과정에서 NULL 포인터 역참조가 발생할 수 있습니다.
💡 쉬운 설명
무선 랜카드 드라이버가 특정 작업을 수행하기 전에 장치가 제대로 준비되었는지 확인하지 않아 발생하는 오류입니다. 이로 인해 시스템이 갑자기 멈추거나 충돌(커널 패닉)이 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: mt76: mt7996: Check phy before init msta_link in mt7996_mac_sta_add_links()
In order to avoid a possible NULL pointer dereference in
mt7996_mac_sta_init_link routine, move the phy pointer check before
running mt7996_mac_sta_init_link() in mt7996_mac_sta_add_links routine.
📍 영향받는 시스템
Linux kernel (mt76/mt7996 driver 사용 시스템)
⚔️ 공격 벡터
로컬 또는 네트워크를 통한 특정 무선 연결 시도 (조건 충족 시)
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인하십시오.