🇰🇷 한글 설명
Linux 커널의 rtl8723bs 드라이버에서 OnBeacon ESR IE 파싱 중 경계 검사 미흡으로 인한 Out-of-bounds read 취약점이 발견되었습니다. 악의적으로 조작된 비콘 프레임이 수신될 경우, 허용되지 않은 메모리 영역을 참조하여 커널 패닉을 유발할 수 있습니다.
💡 쉬운 설명
무선 네트워크 신호를 처리하는 과정에서 데이터의 길이를 제대로 확인하지 않아 발생하는 문제입니다. 잘못된 신호를 보내면 컴퓨터의 핵심 시스템(커널)이 갑자기 멈추거나 꺼질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
staging: rtl8723bs: fix out-of-bounds read in OnBeacon ESR IE parsing
The Extended Supported Rates (ESR) IE handling in OnBeacon accessed
*(p + 1 + ielen) and *(p + 2 + ielen) without verifying that these
offsets lie within the received frame buffer. A malformed beacon with
an ESR IE positioned at the end of the buffer could cause an
out-of-bounds read, potentially triggering a kernel panic.
Add a boundary check to ensure that the ESR IE body and the subsequent
bytes are within the limits of the frame before attempting to access
them.
This prevents OOB reads caused by malformed beacon frames.
📍 영향받는 시스템
Linux kernel (staging: rtl8723bs driver 포함 버전)
⚔️ 공격 벡터
조작된 ESR IE 정보를 포함한 악성 비콘 프레임을 전송하여 경계 밖 메모리 읽기 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H
💻 영향받는 소프트웨어
IBM Security Verify Access