🇰🇷 한글 설명
Linux 커널의 rtl8723bs WiFi 드라이버에서 rtw_get_ie_ex() 함수가 네트워크 프레임의 데이터 길이를 적절히 검증하지 않아 발생하는 취약점입니다. 신뢰할 수 없는 프레임 데이터로부터의 범위 벗어난 메모리 읽기를 야기할 수 있습니다.
💡 쉬운 설명
WiFi 드라이버가 외부에서 받은 네트워크 패킷의 크기를 제대로 확인하지 않아서, 시스템 메모리의 민감한 정보가 유출될 수 있는 문제입니다. 악의적인 패킷을 보내면 권한 없이 메모리에 접근할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
staging: rtl8723bs: properly validate the data in rtw_get_ie_ex()
Just like in commit 154828bf9559 ("staging: rtl8723bs: fix out-of-bounds
read in rtw_get_ie() parser"), we don't trust the data in the frame so
we should check the length better before acting on it
📍 영향받는 시스템
RTL8723BS 칩셋을 사용하는 Linux 시스템 (라즈베리파이 등 SBC 포함)
⚔️ 공격 벡터
악의적으로 조작된 WiFi 프레임을 전송하여 메모리 범위 벗어난 읽기 유발
🛡️ 대응 방법
Linux 커널을 최신 패치 버전으로 업그레이드 또는 rtl8723bs 드라이버 업데이트
🔧 검증 코드
드라이버 설치 여부 및 버전 확인; 설치되지 않았으면 해당 칩셋을 사용하지 않음을 의미
dpkg -l | grep rtl8723 || modinfo rtl8723bs 2>/dev/null | grep version