🇰🇷 한글 설명
Linux 커널의 mac80211 드라이버에서 확장 프레임의 레이아웃을 수신 전 검증하지 않아 발생하는 취약점입니다. 지원되지 않는 확장 서브타입이 일반 헤더 처리 경로에 도달하여 잘못된 메모리 주소를 참조할 수 있는 문제가 해결되었습니다.
💡 쉬운 설명
와이파이 신호를 처리하는 과정에서 특수한 형태의 데이터 패킷이 들어올 때, 컴퓨터가 이를 잘못 해석하여 오류를 일으킬 수 있는 문제입니다. 공격자가 조작된 와이파이 신호를 보내 시스템에 문제를 일으킬 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: mac80211: validate extension-frame layout before RX
Extension frames only have the extension header at the regular 802.11
header offset. The generic RX path can still reach helpers and interface
dispatch code that read regular header address fields before unsupported
extension subtypes are dropped.
mac80211 currently only handles S1G beacon extension frames. Drop other
extension subtypes before they can reach regular-header RX processing.
For S1G beacons, linearize the SKB with the management-frame path and
require the fixed S1G beacon header, including optional fixed fields
indicated by frame control, before generic RX dispatch.
Route S1G beacons through the station/default-link RX path without
regular-header station lookup. Avoid regular-header address reads in the
mac80211 RX paths that process S1G extension beacons, including
accept-frame, duplicate-detection, address-copy, and MLO
address-translation paths.
Also make ieee80211_get_bssid() length-safe before returning the S1G
source-address pointer.
📍 영향받는 시스템
Linux kernel (mac80211 subsystem)
⚔️ 공격 벡터
조작된 802.11 확장 프레임(Extension frame)을 전송하여 커널의 RX 처리 경로를 유도함
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이상인지 확인하십시오.