🇰🇷 한글 설명
Linux 커널의 rtl8723bs 드라이버 내 rtw_get_ie() 파서에서 경계 외 읽기(Out-of-bounds read) 취약점이 발견되었습니다. 정보 요소(IE)의 길이를 검증하지 않아 조작된 프레임이 들어올 경우 버퍼 범위를 벗어나 데이터를 읽거나 무한 루프에 빠질 수 있습니다.
💡 쉬운 설명
무선 랜 드라이버가 잘못된 정보를 받았을 때, 데이터의 길이를 제대로 확인하지 않아 발생하는 문제입니다. 공격자가 특수하게 만든 신호를 보내면 컴퓨터가 잘못된 메모리를 읽거나 멈출 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
staging: rtl8723bs: fix out-of-bounds read in rtw_get_ie() parser
The Information Element (IE) parser rtw_get_ie() trusted the length
byte of each IE without validating that the IE body (len bytes after
the 2-byte header) fits inside the remaining frame buffer. A malformed
frame can advertise an IE length larger than the available data, causing
the parser to increment its pointer beyond the buffer end. This results
in out-of-bounds reads or, depending on the pattern, an infinite loop.
Fix by validating that (offset + 2 + len) does not exceed the limit
before accepting the IE or advancing to the next element.
This prevents OOB reads and ensures the parser terminates safely on
malformed frames.
📍 영향받는 시스템
Linux kernel (staging: rtl8723bs driver 포함 버전)
⚔️ 공격 벡터
조작된 길이 정보를 포함한 악의적인 무선 프레임 전송
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 해결된 최신 패치 버전인지 확인