🇰🇷 한글 설명
Linux 커널의 iwlwifi 드라이버 내 iwl_mld_remove_link 함수에서 NULL 포인터 체크 없이 데이터에 접근하는 취약점이 발견되었습니다. 이로 인해 메모리 해제 후 잘못된 포인터를 참조하는 Use-After-Free 문제가 발생할 수 있습니다.
💡 쉬운 설명
무선 랜 카드를 관리하는 프로그램이 비어있는 주소를 잘못 참조하여 시스템 오류를 일으킬 수 있는 문제입니다. 이 오류를 이용하면 시스템이 멈추거나 보안 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: iwlwifi: mld: don't dereference a pointer before NULL checking it
In iwl_mld_remove_link, the link->fw_id is saved at the beginning of the
function so we have it after we freed the link.
But the link pointer can be NULL, and is not checked when the fw_id is
stored.
Fix it by simply freeing the link at the end of the function.
fFixes: 0e66a39f4f0e ("wifi: iwlwifi: fix potential use after free in iwl_mld_remove_link()")
📍 영향받는 시스템
Linux kernel (iwlwifi driver 사용 시스템)
⚔️ 공격 벡터
특수하게 조작된 무선 네트워크 연결/해제 요청을 통한 로컬 공격
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인하십시오.