🇰🇷 한글 설명
리눅스 커널의 wifi radiotap 파서에서 정의되지 않은 필드가 포함된 경우 초기화되지 않은 메모리 값을 참조하는 취약점이 발견되었습니다. 이로 인해 시스템 불안정성이나 예기치 않은 동작이 발생할 수 있습니다. 패치를 통해 정의되지 않은 필드에 대한 검증 로직을 개선하여 문제를 해결했습니다.
💡 쉬운 설명
와이파이 신호를 분석하는 프로그램이 알 수 없는 데이터 형식을 만났을 때, 준비되지 않은 메모리 영역을 읽으려다 오류가 발생하는 문제입니다. 이로 인해 시스템이 멈추거나 오작동할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: radiotap: reject radiotap with unknown bits
The radiotap parser is currently only used with the radiotap
namespace (not with vendor namespaces), but if the undefined
field 18 is used, the alignment/size is unknown as well. In
this case, iterator->_next_ns_data isn't initialized (it's
only set for skipping vendor namespaces), and syzbot points
out that we later compare against this uninitialized value.
Fix this by moving the rejection of unknown radiotap fields
down to after the in-namespace lookup, so it will really use
iterator->_next_ns_data only for vendor namespaces, even in
case undefined fields are present.
📍 영향받는 시스템
Linux Kernel (radiotap 파서가 포함된 버전)
⚔️ 공격 벡터
조작된 radiotap 헤더를 포함한 무선 패킷을 전송하여 커널의 메모리 오류 유도
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인