🇰🇷 한글 설명
Linux 커널의 cfg80211 구성 요소에서 PMSR 요청 소켓이 닫힐 때 비동기 작업인 pmsr_free_wk가 적절히 취소되지 않는 취약점이 발견되었습니다. 이로 인해 인터페이스가 제거된 후에도 예약된 작업이 실행되어 드라이버 콜백이 이미 해제된 인터페이스에 접근함으로써 시스템 충돌이나 정의되지 않은 동작을 유발할 수 있습니다.
💡 쉬운 설명
무선 랜 카드가 꺼지는 과정에서 정리되지 않은 작업이 남아 있어, 이미 사라진 장치를 다시 건드리려다 컴퓨터 시스템이 멈추거나 오류가 발생하는 문제입니다. 이를 방지하기 위해 장치가 꺼지기 전 남은 작업을 확실히 종료하도록 수정되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: cfg80211: cancel pmsr_free_wk in cfg80211_pmsr_wdev_down
When the nl80211 socket that originated a PMSR request is
closed, cfg80211_release_pmsr() sets the request's nl_portid
to zero and schedules pmsr_free_wk to process the abort
asynchronously. If the interface is concurrently torn down
before that work runs, cfg80211_pmsr_wdev_down() calls
cfg80211_pmsr_process_abort() directly. However, the already-
scheduled pmsr_free_wk work item remains pending and may run
after the interface has been removed from the driver. This
could cause the driver's abort_pmsr callback to operate on a
torn-down interface, leading to undefined behavior and
potential crashes.
Cancel pmsr_free_wk synchronously in cfg80211_pmsr_wdev_down()
before calling cfg80211_pmsr_process_abort(). This ensures any
pending or in-progress work is drained before interface teardown
proceeds, preventing the work from invoking the driver abort
callback after the interface is gone.
📍 영향받는 시스템
Linux Kernel (cfg80211 모듈을 사용하는 시스템)
⚔️ 공격 벡터
로컬 사용자가 nl80211 소켓을 통해 PMSR 요청을 생성하고 인터페이스를 의도적으로 해제하여 레이스 컨디션 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인