🔍 CVE-2026-46271

7.8
CVSS Score
HIGH
2026-06-03
2026-10-19 20:18
✅ 완료

🇰🇷 한글 설명

Linux 커널의 ath12k 드라이버에서 멀티 링크 연결 시 WoW(Wake on Wireless) 오프로드가 기본 및 보조 링크 모두에서 활성화되어 WCN7850 펌웨어가 충돌하는 취약점입니다. 이를 해결하기 위해 WoW 오프로드를 기본 링크에서만 수행하도록 수정되었습니다.

💡 쉬운 설명

와이파이 연결 방식 중 하나인 멀티 링크 기능을 사용할 때, 특정 부품의 소프트웨어가 과부하로 인해 멈추는 현상이 발생합니다. 이를 방지하기 위해 특정 작업이 한쪽 연결 통로에서만 작동하도록 설정을 변경했습니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: wifi: ath12k: do WoW offloads only on primary link In case of multi-link connection, WCN7850 firmware crashes due to WoW offloads enabled on both primary and secondary links. Change to do it only on primary link to fix it. Tested-on: WCN7850 hw2.0 PCI WLAN.HMT.1.1.c5-00284-QCAHMTSWPL_V1.0_V2.0_SILICONZ-1

📍 영향받는 시스템

Linux kernel (ath12k driver), WCN7850 firmware 기반 시스템

⚔️ 공격 벡터

로컬/네트워크 환경에서 멀티 링크 연결을 통한 펌웨어 충돌 유도 (DoS)

🛡️ 대응 방법

ath12k 드라이버가 수정된 최신 버전의 Linux 커널로 업데이트

🔧 검증 코드

출력된 커널 버전과 드라이버 정보가 취약점이 해결된 패치 버전 이후인지 확인합니다.

Shell / Script
uname -r && modinfo ath12k | grep -i version

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel