🔍 CVE-2025-71224

0.0
CVSS Score
UNKNOWN
2026-02-14
2026-11-05 22:17
✅ 완료

🇰🇷 한글 설명

Linux 커널의 mac80211 OCB(Outside Context of BSS) 모드에서, JOIN_OCB 실행 전에 RX 경로가 먼저 동작하면 유효한 채널 컨텍스트가 없는 상태에서 ieee80211_ocb_rx_no_sta()가 호출되어 경고가 발생할 수 있었습니다. 이번 수정은 인터페이스가 조인되지 않은 상태에서는 RX 피어 처리를 건너뛰도록 하여 이 문제를 해결합니다.

💡 쉬운 설명

무선 통신 기능 중 아직 준비되지 않은 상태에서 데이터를 받으면 시스템이 경고를 띄우던 문제입니다. 준비가 안 된 경우 해당 처리를 건너뛰도록 수정하여 이 경고를 막았습니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: ocb: skip rx_no_sta when interface is not joined ieee80211_ocb_rx_no_sta() assumes a valid channel context, which is only present after JOIN_OCB. RX may run before JOIN_OCB is executed, in which case the OCB interface is not operational. Skip RX peer handling when the interface is not joined to avoid warnings in the RX path.

📍 영향받는 시스템

패치 이전의 Linux 커널 중 mac80211 OCB 모드를 사용하는 무선(WiFi) 드라이버 환경

⚔️ 공격 벡터

공개된 정보상 악용 가능한 공격 경로는 확인되지 않았으며, 주로 커널 경고(WARN) 발생과 관련된 안정성 문제로 보입니다.

🛡️ 대응 방법

배포판 제공 최신 Linux 커널 업데이트를 적용하여 해당 수정이 포함된 버전으로 갱신하십시오.

🔧 검증 코드

출력된 커널 버전을 배포판 보안 공지 또는 해당 수정이 포함된 안정 커널 버전과 비교하여, 이 수정이 반영된 버전인지 확인합니다.

Shell / Script
uname -r

💻 영향받는 소프트웨어

Linux Kernel