🇰🇷 한글 설명
Linux 커널의 rtw89 무선랜 드라이버에서 비콘 추적 시 bss_conf->beacon_int 값이 0일 수 있음이 퍼징 테스트로 발견되었습니다. 이 값이 0이면 후속 계산에서 0으로 나누기 오류가 발생할 수 있어, 이제는 값이 0일 경우 기본값 100 TU를 설정하도록 수정되었습니다.
💡 쉬운 설명
무선랜 드라이버가 신호 간격 값이 0인 상황을 제대로 처리하지 못해 시스템이 비정상 종료될 수 있는 문제입니다. 이제 값이 0이면 기본값을 사용하도록 고쳐져 안정성이 높아졌습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: rtw89: fix potential zero beacon interval in beacon tracking
During fuzz testing, it was discovered that bss_conf->beacon_int
might be zero, which could result in a division by zero error in
subsequent calculations. Set a default value of 100 TU if the
interval is zero to ensure stability.
📍 영향받는 시스템
rtw89 무선랜 드라이버를 사용하는 Linux 커널 (수정 이전 버전)
⚔️ 공격 벡터
인접한 무선 네트워크 환경에서 조작된 비콘 프레임을 전송해 신호 간격 값을 0으로 만들어 커널 오류를 유발할 수 있음
🛡️ 대응 방법
배포판 제공 보안 업데이트 또는 수정된 Linux 커널 버전으로 업그레이드
🔧 검증 코드
출력된 커널 버전이 패치된 버전 이상인지 배포판 보안 공지와 대조하고, rtw89 모듈이 로드되지 않았다면 해당 취약점의 영향을 받지 않습니다.
uname -r && (lsmod | grep -i rtw89 || echo 'rtw89 module not loaded')