🇰🇷 한글 설명
Linux 커널의 rtw89 Wi-Fi 드라이버에서 잘못된 형식의 AMPDU 프레임 처리 시 패킷 드롭 로직 오류가 발견되었습니다. 특정 시퀀스 번호를 가진 첫 번째 AMPDU 패킷을 제대로 처리하지 못해, 재키(rekey) 과정 중 트래픽이 많을 경우 AP 연결이 끊어질 수 있는 문제입니다.
💡 쉬운 설명
와이파이 연결을 유지하는 과정에서 데이터 형식이 잘못된 신호가 들어오면 시스템이 이를 잘못 처리하여 인터넷 연결이 끊어질 수 있는 문제입니다. 특히 네트워크 사용량이 많을 때 연결이 불안정해질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: rtw89: correct drop logic for malformed AMPDU frames
The previous commit aims to fix issue caused by malformed AMPDU frames.
But the drop logic fails to deal with the first AMPDU packet paired with
certain range of sequence number, and leads to unexpected packet drop.
It is more likely to encounter this failure when there are busy traffic
during rekey process and could lead to disconnection from the AP.
Fix this by adding a initial state judgement and only reset status
during pairwise rekey.
📍 영향받는 시스템
Linux kernel (rtw89 Wi-Fi driver 사용 시스템)
⚔️ 공격 벡터
직접적인 공격보다는 네트워크 트래픽 부하 및 특정 프레임 구조를 통한 서비스 거부(DoS) 가능성
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전을 확인하여 해당 취약점이 수정된 패치 버전인지 확인하십시오.