🇰🇷 한글 설명
Linux 커널의 mt76 WiFi 드라이버 내 mt7996 모듈에서 NULL 포인터 역참조 취약점이 발견되었습니다. mt76_connac_get_eht_phy_cap 함수가 NULL을 반환할 수 있는 상황에서 이를 검증하지 않고 사용함으로써 발생합니다.
💡 쉬운 설명
무선 랜카드 드라이버가 잘못된 정보를 받았을 때 시스템이 예상치 못한 동작을 하거나 멈출 수 있는 오류입니다. 특정 조건에서 프로그램이 존재하지 않는 메모리 주소를 참조하려고 시도하여 문제가 발생합니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: mt76: mt7996: fix possible NULL-pointer deref in mt7996_mcu_sta_bfer_eht()
mt76_connac_get_eht_phy_cap routine can theoretically return NULL so
check cap pointer before dereferencing it.
📍 영향받는 시스템
mt76 드라이버를 사용하는 Linux 커널 기반 시스템 (mt7996 칩셋 관련)
⚔️ 공격 벡터
특수하게 조작된 무선 네트워크 패킷을 통해 드라이버의 오류를 유도하여 시스템 충돌 유발 가능
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인하십시오.