🇰🇷 한글 설명
Linux 커널의 mwifiex 드라이버에서 HT-cap 정보는 있지만 HT-oper 정보가 없는 AP에 연결될 경우 NULL 포인터 역참조가 발생합니다. 이로 인해 TDLS 링크 설정 과정에서 커널 크래시가 발생하여 시스템이 중단될 수 있습니다.
💡 쉬운 설명
와이파이 연결 설정 중 특정 정보가 누락된 공유기에 접속하면 컴퓨터의 핵심 시스템(커널)이 갑자기 멈추거나 꺼질 수 있는 오류입니다. 잘못된 데이터 형식을 가진 와이파이 신호를 처리할 때 발생하는 문제입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: mwifiex: fix NULL dereference when the AP has HT-cap but no HT-oper
mwifiex_tdls_add_ht_oper() gates its follow-the-AP-bandwidth path on
bss_desc->bcn_ht_cap being present, but then dereferences a different
pointer, bss_desc->bcn_ht_oper:
if (ISSUPP_CHANWIDTH40(priv->adapter->hw_dot_11n_dev_cap) &&
bss_desc->bcn_ht_cap &&
ISALLOWED_CHANWIDTH40(bss_desc->bcn_ht_oper->ht_param))
bcn_ht_cap and bcn_ht_oper are populated independently while parsing the
associated AP's beacon in mwifiex_update_bss_desc_with_ie(): an AP that
advertises an HT Capabilities element but no HT Operation element leaves
bcn_ht_cap non-NULL and bcn_ht_oper NULL. Setting up a TDLS link to a
peer while associated to such an AP then dereferences the NULL
bcn_ht_oper and crashes the kernel. Every other bcn_ht_oper user in the
driver NULL-checks it first.
Guard on the pointer that is actually dereferenced.
Found by 0sec automated security-research tooling (https://0sec.ai).
📍 영향받는 시스템
Linux kernel (mwifiex driver 사용 시스템)
⚔️ 공격 벡터
HT-cap 정보는 포함하고 HT-oper 정보는 포함하지 않는 특수하게 조작된 와이파이 AP(Access Point)를 통한 공격
🛡️ 대응 방법
해당 취약점이 수정된 최신 버전의 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 패치된 최신 배포판의 버전인지 확인