🔍 CVE-2026-53257

5.5
CVSS Score
MEDIUM
2026-06-25
2026-11-06 17:18
✅ 완료

🇰🇷 한글 설명

Linux 커널의 wifi cfg80211 구성 요소에서 HE/EHT 기능 지원 여부의 일관성이 보장되지 않아 발생하는 취약점입니다. eht_cap은 설정되어 있으나 eht_oper가 설정되지 않은 경우 mac80211이 충돌(Crash)할 수 있습니다.

💡 쉬운 설명

와이파이 연결 설정 중 특정 기능이 켜져 있는데 실제 작동 설정이 빠져 있으면 시스템이 멈출 수 있는 문제입니다. 이로 인해 리눅스 시스템이 갑자기 꺼지거나 재부팅될 수 있습니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: wifi: cfg80211: enforce HE/EHT cap/oper consistency Xiang Mei reports that mac80211 could crash if eht_cap is set but eht_oper isn't. Rather than fixing that for the individual user(s), enforce that both HE/EHT have consistent elements.

📍 영향받는 시스템

Linux kernel (mac80211/cfg80211 모듈을 사용하는 시스템)

⚔️ 공격 벡터

조작된 무선 네트워크 설정 또는 패킷을 통한 커널 패닉 유도

🛡️ 대응 방법

Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트

🔧 검증 코드

출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Linux Kernel