🇰🇷 한글 설명
Linux 커널의 mac80211 드라이버에서 MLO 연결 준비 실패 시 스테이션을 적절히 제거하지 않아 발생하는 취약점입니다. 이로 인해 debugfs가 활성화된 환경에서 use-after-free 또는 double-free 오류가 발생할 수 있습니다.
💡 쉬운 설명
와이파이 연결 과정에서 오류가 발생했을 때, 시스템이 사용하던 메모리를 제대로 정리하지 못해 발생하는 문제입니다. 이로 인해 시스템이 불안정해지거나 보안 공격에 노출될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: mac80211: remove station if connection prep fails
If connection preparation fails for MLO connections, then the
interface is completely reset to non-MLD. In this case, we must
not keep the station since it's related to the link of the vif
being removed. Delete an existing station. Any "new_sta" is
already being removed, so that doesn't need changes.
This fixes a use-after-free/double-free in debugfs if that's
enabled, because a vif going from MLD (and to MLD, but that's
not relevant here) recreates its entire debugfs.
📍 영향받는 시스템
Linux kernel (mac80211 driver with debugfs enabled)
⚔️ 공격 벡터
특수하게 조작된 무선 네트워크 연결 요청을 통한 메모리 오류 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.