🇰🇷 한글 설명
Linux 커널의 mac80211 WiFi 드라이버에서 MLE(Multi-Link Element) 단편화 처리 과정 중 발생하는 취약점입니다. 단편화된 복사본을 사용할 때 원본 요소를 참조하는 오류로 인해 데이터 손상이나 힙 오버런(Heap Overrun)이 발생할 수 있습니다.
💡 쉬운 설명
와이파이 신호를 조립하는 과정에서 잘못된 메모리 위치를 참조하여 시스템 오류를 일으키거나 데이터를 넘쳐나게 만드는 결함입니다. 이를 통해 공격자가 시스템의 메모리 영역을 침범할 가능성이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: mac80211: fix MLE defragmentation
If either reconf or EPCS multi-link element (MLE) is contained in
a non-transmitted profile, the defragmentation routine is called
with a pointer to the defragmented copy, but the original elements.
This is incorrect for two reasons:
- if the original defragmentation was needed, it will not find the
correct data
- if the original frame is at a higher address, the parsing will
potentially overrun the heap data (though given the layout of
the buffers, only into the new defragmentation buffer, and then
it has to stop and fail once that's filled with copied data.
Fix it by tracking the container along with the pointer and in
doing so also unify the two almost identical defragmentation
routines.
📍 영향받는 시스템
Linux kernel (mac80211 subsystem)
⚔️ 공격 벡터
조작된 MLE(Multi-Link Element)를 포함한 특수하게 구성된 WiFi 프레임을 전송하여 공격
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인