🇰🇷 한글 설명
Linux 커널의 ath6kl Wi-Fi 드라이버에서 발생하는 취약점으로, 펌웨어가 제공하는 num_msg 필드 값에 대한 검증이 누락되어 발생합니다. 공격자가 조작된 펌웨어를 통해 num_msg 값을 크게 설정할 경우, WMI 이벤트 버퍼 범위를 벗어난 메모리를 읽는 OOB Read 취약점이 발생할 수 있습니다.
💡 쉬운 설명
Wi-Fi 장치를 제어하는 소프트웨어가 잘못된 정보를 받았을 때, 허용된 메모리 범위를 넘어서 데이터를 읽어버리는 문제입니다. 이를 통해 시스템의 민감한 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: ath6kl: fix OOB read from firmware num_msg in TX complete handler
The firmware-controlled num_msg field (u8, 0-255) drives the loop in
ath6kl_wmi_tx_complete_event_rx() without validation against the buffer
length. This allows out-of-bounds reads of up to 1020 bytes past the
WMI event buffer when the firmware sends an inflated num_msg.
Add a check that the buffer is large enough to hold the fixed struct
and the num_msg variable-length entries.
📍 영향받는 시스템
Linux kernel (ath6kl Wi-Fi driver 사용 시스템)
⚔️ 공격 벡터
조작된 num_msg 값을 포함한 악의적인 펌웨어 메시지를 전송하여 메모리 경계 외 읽기 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하여 버퍼 크기 검증 로직 적용
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인