🇰🇷 한글 설명
Linux 커널의 mt76 WiFi 드라이버 내 mt7925 모듈에서 발생하는 취약점입니다. MLO 스테이션의 decap offload 상태를 업데이트할 때, 유효한 링크가 스테이션에 존재하지 않는 경우 NULL 포인터를 참조하여 시스템 오류를 유발할 수 있습니다.
💡 쉬운 설명
무선 랜카드가 데이터를 처리하는 과정에서 존재하지 않는 연결 정보를 참조하려고 시도하여 시스템이 멈추거나 오류가 발생할 수 있는 문제입니다. 특정 무선 연결 설정 중에 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: mt76: mt7925: guard link STA in decap offload
mt7925_sta_set_decap_offload() iterates over the vif valid_links mask
when updating decap offload state for an MLO station. The station may not
have a link STA for every valid link of the vif, so mt792x_sta_to_link()
can return NULL for a link that belongs to the vif but not to the station.
The function currently dereferences mlink before checking whether the
link WCID is ready. If mlink is NULL, setting or clearing
MT_WCID_FLAG_HDR_TRANS dereferences a NULL pointer.
Skip links without a station link before touching mlink->wcid.
📍 영향받는 시스템
Linux kernel (mt76/mt7925 driver 포함 버전)
⚔️ 공격 벡터
특수하게 조작된 무선 네트워크 환경 또는 MLO(Multi-Link Operation) 설정 시 발생 가능
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 최신 패치 버전인지 확인하십시오.
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux