🇰🇷 한글 설명
Linux 커널의 mt76 mt7925 드라이버에서 리셋 복구 과정 중 발생하는 크래시 취약점입니다. MLO 링크 변경이나 MCU 타임아웃 복구 시, 이미 사라진 bss_conf를 참조하여 NULL 포인터가 전달됨으로써 시스템이 충돌할 수 있습니다.
💡 쉬운 설명
와이파이 연결을 복구하는 과정에서 이미 끊어진 연결 정보를 잘못 참조하여 컴퓨터 시스템이 갑자기 멈추거나 꺼지는 문제입니다. 특정 무선 랜카드 드라이버를 사용하는 환경에서 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: mt76: mt7925: fix crash in reset link replay
During reset recovery, mt7925_vif_connect_iter() replays firmware state
for links tracked in mvif->valid_links. After MLO link changes or MCU
timeout recovery, the driver bitmap can temporarily contain a link whose
mac80211 bss_conf has already gone away.
This can pass a NULL bss_conf to mt76_connac_mcu_uni_add_dev(), matching
the crash where x1, the second argument, is NULL:
pc : mt76_connac_mcu_uni_add_dev+0x8c/0x1f8 [mt76_connac_lib]
lr : mt7925_vif_connect_iter+0x9c/0x168 [mt7925_common]
x2 : ffffff80a77f6018 x1 : 0000000000000000 x0 : ffffff8099402080
Call trace:
mt76_connac_mcu_uni_add_dev+0x8c/0x1f8 [mt76_connac_lib]
mt7925_vif_connect_iter+0x9c/0x168 [mt7925_common]
mt7925_mac_reset_work+0x264/0x2f8 [mt7925_common]
Skip missing bss_conf entries before replaying the link. Non-MLO AP/STA
reset replay is unchanged because the helper still returns &vif->bss_conf
for the legacy link.
📍 영향받는 시스템
Linux kernel (mt76 mt7925 driver module)
⚔️ 공격 벡터
로컬 또는 네트워크 환경에서의 특정 무선 연결 상태 변화 유도 (DoS)
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 최신 패치 버전인지 확인하십시오.
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux