🇰🇷 한글 설명
Linux 커널의 ath12k 무선 드라이버에서 dma_alloc_coherent()로 할당한 DMA 버퍼를 해제할 때, 정렬된(aligned) 주소가 아닌 원본 unaligned 주소를 사용해야 하는데 잘못된 포인터를 넘기는 문제입니다. 이로 인해 메모리 해제 과정에서 오류가 발생할 수 있습니다.
💡 쉬운 설명
무선 랜 드라이버가 메모리를 반납할 때 잘못된 주소를 사용하는 버그입니다. 이로 인해 시스템이 불안정해지거나 충돌할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: ath12k: fix dma_free_coherent() pointer
dma_alloc_coherent() allocates a DMA mapped buffer and stores the
addresses in XXX_unaligned fields. Those should be reused when freeing
the buffer rather than the aligned addresses.
📍 영향받는 시스템
Linux 커널의 ath12k 무선 드라이버를 사용하는 시스템 (수정 이전 커널 버전)
⚔️ 공격 벡터
로컬 사용자 또는 무선 환경에서의 비정상 동작을 통해 메모리 관리 오류를 유발할 수 있으나, 공격 가능성은 제한적입니다.
🛡️ 대응 방법
Linux 커널을 해당 취약점이 수정된 최신 버전으로 업데이트하세요.
🔧 검증 코드
커널 버전이 패치된 최신 버전인지 확인하고, ath12k 모듈이 로드되지 않았다면 해당 취약점의 영향을 받지 않습니다.
uname -r && (lsmod | grep -i ath12k || echo 'ath12k 모듈 미로드')