🇰🇷 한글 설명
Linux 커널의 mac80211 WiFi 드라이버에서 레이더 탐지 작업 중 리스트 반복 과정에서 발생하는 취약점입니다. ieee80211_dfs_cac_cancel 호출 시 chanctx 객체가 리스트에서 제거되고 해제될 수 있어, slab-use-after-free 오류를 유발할 수 있습니다.
💡 쉬운 설명
와이파이 신호를 처리하는 과정에서 이미 삭제된 메모리 정보를 다시 사용하려고 시도할 때 발생하는 오류입니다. 이로 인해 시스템이 충돌하거나 보안 공격에 노출될 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: mac80211: use safe list iteration in radar detect work
The call to ieee80211_dfs_cac_cancel can cause the iterated chanctx to
be freed and removed from the list. Guard against this to avoid a
slab-use-after-free error.
📍 영향받는 시스템
Linux kernel (mac80211 subsystem)
⚔️ 공격 벡터
특정 네트워크 환경 또는 조작된 무선 신호를 통한 메모리 조작 공격
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.