🇰🇷 한글 설명
Linux 커널의 mac80211 드라이버에서 유효하지 않은 채널로 연결을 시도할 때 부적절한 경고(WARN)가 발생하는 취약점이 해결되었습니다. 규제 변경 등으로 인해 스캔 시점과 연결 시점 사이에 채널 사용 가능 여부가 변할 경우, 시스템 경고 대신 더 명확한 오류 메시지를 출력하도록 개선되었습니다.
💡 쉬운 설명
와이파이 연결 과정에서 사용 불가능한 채널을 사용하려 할 때, 시스템이 비정상적인 상황으로 오해하여 경고를 띄우던 문제를 수정했습니다. 이제는 시스템 오류가 아닌 단순한 연결 실패 메시지로 정확하게 알려줍니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: mac80211: don't WARN for connections on invalid channels
It's not clear (to me) how exactly syzbot managed to hit this,
but it seems conceivable that e.g. regulatory changed and has
disabled a channel between scanning (channel is checked to be
usable by cfg80211_get_ies_channel_number) and connecting on
the channel later.
With one scenario that isn't covered elsewhere described above,
the warning isn't good, replace it with a (more informative)
error message.
📍 영향받는 시스템
Linux kernel (mac80211 subsystem)
⚔️ 공격 벡터
로컬 또는 네트워크 환경의 규제 변경에 따른 채널 상태 변화 (직접적인 원격 공격은 어려움)
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 최신 패치 버전인지 확인하십시오.