🇰🇷 한글 설명
Linux 커널의 brcmfmac 드라이버에서 802.1X-SHA256 인증 모드 사용 시 'use_fwsup' 설정이 누락되면 커널 경고(call trace warning)가 발생하는 취약점입니다. 특정 프로필(BRCMF_PROFILE_FWSUP_1X)이 설정되지 않은 상태에서 PMK를 설정하려고 할 때 시스템 로그에 경고가 기록됩니다.
💡 쉬운 설명
와이파이 보안 연결 방식 중 하나를 사용할 때, 시스템 설정이 제대로 맞지 않아 컴퓨터 내부에서 경고 메시지가 발생하는 문제입니다. 이는 시스템이 예상치 못한 동작을 할 수 있음을 알리는 신호입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: brcmfmac: fix 802.1X-SHA256 call trace warning
Based on wpa_auth as 1x_256 mode, need to set up
"use_fwsup" with BRCMF_PROFILE_FWSUP_1X.
Or it will happen trace warning when call brcmf_cfg80211_set_pmk().
[ 4481.831101] ------------[ cut here ]------------
[ 4481.831102] WARNING: CPU: 1 PID: 2997 at
drivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg80211.c:7242 brcmf_cfg80211_set_pmk+0x77/0xd0 [brcmfmac]
[...]
[ 4481.831202] Call Trace:
[ 4481.831204] <TASK>
[ 4481.831205] nl80211_set_pmk+0x183/0x250 [cfg80211]
[ 4481.831233] genl_family_rcv_msg_doit+0xea/0x150
[ 4481.831237] genl_rcv_msg+0x104/0x240
[ 4481.831239] ? cfg80211_probe_status+0x2c0/0x2c0 [cfg80211]
[ 4481.831257] ? genl_family_rcv_msg_doit+0x150/0x150
[ 4481.831259] netlink_rcv_skb+0x4e/0x100
[ 4481.831261] genl_rcv+0x24/0x40
[ 4481.831262] netlink_unicast+0x236/0x380
[ 4481.831264] netlink_sendmsg+0x250/0x4b0
[ 4481.831266] sock_sendmsg+0x5c/0x70
[ 4481.831269] ____sys_sendmsg+0x236/0x2b0
[ 4481.831271] ? copy_msghdr_from_user+0x6d/0xa0
[ 4481.831272] ___sys_sendmsg+0x86/0xd0
[ 4481.831274] ? avc_has_perm+0x8c/0x1a0
[ 4481.831276] ? preempt_count_add+0x6a/0xa0
[ 4481.831279] ? sock_has_perm+0x82/0xa0
[ 4481.831280] __sys_sendmsg+0x57/0xa0
[ 4481.831282] do_syscall_64+0x38/0x90
[ 4481.831284] entry_SYSCALL_64_after_hwframe+0x63/0xcd
[ 4481.831286] RIP: 0033:0x7fd270d369b4
📍 영향받는 시스템
Linux kernel with brcmfmac wireless driver (Broadcom Wi-Fi)
⚔️ 공격 벡터
Local/Network (특정 무선 인증 모드 설정 시 발생)
🛡️ 대응 방법
Linux 커널을 최신 패치가 적용된 버전으로 업데이트하거나, brcmfmac 설정에서 use_fwsup를 BRCMF_PROFILE_FWSUP_1X로 구성해야 합니다.
🔧 검증 코드
명령어 실행 결과에 'WARNING' 또는 'brcmf_cfg80211_set_pmk' 관련 Call Trace 로그가 나타나면 취약한 상태입니다.
dmesg | grep -i 'brcmf_cfg80211_set_pmk'