🇰🇷 한글 설명
Linux 커널의 rtl8723bs 드라이버에서 update_beacon_info() 함수 내 IE(Information Element) 파싱 루프 중 경계 외 읽기(OOB Read) 취약점이 발견되었습니다. 악의적인 AP가 조작된 비콘 프레임을 전송할 경우, 할당된 수신 버퍼의 범위를 벗어난 메모리 영역을 읽어 정보가 유출될 수 있습니다.
💡 쉬운 설명
무선 랜카드가 가짜 와이파이 신호를 받았을 때, 신호 안에 포함된 잘못된 정보를 읽으려다 컴퓨터의 허용되지 않은 메모리 영역을 훔쳐볼 수 있는 문제입니다. 공격자가 만든 특수한 와이파이 신호에 연결되는 것만으로도 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
staging: rtl8723bs: fix OOB read in update_beacon_info() IE loop
The IE parsing loop in update_beacon_info() advances by
(pIE->length + 2) each iteration but only guards on i < len.
When a malicious AP sends a Beacon whose last IE has only one byte
remaining in the frame (the element_id byte lands at len-1), the loop
reads pIE->length from one byte past the allocated receive buffer.
Additionally, even when the header bytes are in bounds, pIE->length
itself can extend the data window beyond len, passing a truncated IE
to the handler functions.
Add two guards at the top of the loop body:
1. Break if fewer than sizeof(*pIE) bytes remain (can't read header).
2. Break if the IE's declared data extends past len.
Also replace i += (pIE->length + 2) with i += sizeof(*pIE) + pIE->length
for consistency with the sizeof(*pIE) guards added above.
📍 영향받는 시스템
Linux kernel (staging: rtl8723bs driver 포함 버전)
⚔️ 공격 벡터
악의적으로 조작된 비콘(Beacon) 프레임을 전송하는 무선 액세스 포인트(AP)를 통한 공격
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하여 rtl8723bs 드라이버의 IE 파싱 로직을 수정해야 합니다.
🔧 검증 코드
현재 실행 중인 커널 버전을 확인하여 취약점이 해결된 최신 패치 버전인지 확인합니다.