🇰🇷 한글 설명
리눅스 커널의 nl80211 구성 요소에서 MBSSID 불일치 시 RNR 데이터를 적절히 해제하지 않는 취약점이 발견되었습니다. nl80211_parse_beacon() 함수가 RNR 항목 수가 MBSSID 항목보다 적을 경우 데이터를 거부하는데, 이때 할당된 메모리를 해제하지 않고 반환하여 메모리 누수가 발생할 수 있습니다.
💡 쉬운 설명
와이파이 신호를 처리하는 과정에서 잘못된 데이터가 들어왔을 때, 사용하던 메모리를 제대로 정리하지 않고 버리는 문제가 있습니다. 이 문제가 반복되면 시스템의 메모리가 조금씩 낭비되어 성능 저하나 불안정을 초래할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: nl80211: free RNR data on MBSSID mismatch
nl80211_parse_beacon() rejects EMA RNR data when there are fewer RNR
entries than MBSSID entries.
The rejected RNR allocation has not been attached to the beacon data yet,
so free it before returning the error.
📍 영향받는 시스템
Linux Kernel (nl80211 관련 모듈 사용 시스템)
⚔️ 공격 벡터
조작된 비콘(Beacon) 프레임을 전송하여 커널 메모리 누수를 유도하는 방식
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
현재 실행 중인 커널 버전을 확인하여 해당 취약점이 수정된 패치 버전인지 확인합니다.