🇰🇷 한글 설명
Linux 커널의 mt76 mt7921 드라이버에서 CLC 버퍼 길이 언더플로우 취약점이 발견되었습니다. 특정 조건에서 전력 설정 테이블 변경으로 인해 버퍼 길이가 음수가 되어 무한 루프에 빠지거나 잘못된 전력 설정이 적용될 수 있습니다.
💡 쉬운 설명
와이파이 드라이버가 정보를 읽어오는 과정에서 계산 오류가 발생하여 컴퓨터가 멈추거나 와이파이가 작동하지 않을 수 있는 문제입니다. 잘못된 데이터 계산으로 인해 시스템이 무한 반복 작업에 빠지는 현상이 발생합니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: mt76: mt7921: fix a potential clc buffer length underflow
The buf_len is used to limit the iterations for retrieving the country
power setting and may underflow under certain conditions due to changes
in the power table in CLC.
This underflow leads to an almost infinite loop or an invalid power
setting resulting in driver initialization failure.
📍 영향받는 시스템
Linux kernel (mt76 mt7921 driver module)
⚔️ 공격 벡터
특정 조건의 CLC 전력 테이블 설정을 유도하여 드라이버 초기화 실패 유발
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인