🇰🇷 한글 설명
Linux 커널의 ieee80211 WiFi 스택에서 MLE(Management Layer Entity) 공통 정보 길이를 검증하는 과정에 결함이 발견되었습니다. Reconfiguration 및 Priority Access MLE 처리 시 길이 검증을 누락하여 발생하며, 이를 통해 메모리 손상 등의 문제가 발생할 수 있습니다.
💡 쉬운 설명
무선 랜(Wi-Fi) 통신 규격을 처리할 때 데이터의 길이를 제대로 확인하지 않는 보안 약점이 발견되었습니다. 공격자가 조작된 무선 신호를 보내면 시스템에 오류를 일으키거나 해킹을 시도할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: ieee80211: validate MLE common info length
ieee80211_mle_common_size() uses the first common-info octet as the
common information length for all known MLE types. However,
ieee80211_mle_size_ok() only validates that octet for Basic, Probe
Request, and TDLS MLEs.
Reconfiguration MLEs also skipped the length octet when calculating the
minimum common size, and Priority Access MLEs skipped validation of the
advertised common information length.
Account for the Reconfiguration common-info length octet and validate
the advertised common information length for all known MLE types. Keep
unknown-type handling unchanged.
[remove now misleading comment]
📍 영향받는 시스템
Linux Kernel (ieee80211 드라이버를 사용하는 모든 시스템)
⚔️ 공격 벡터
조작된 MLE(Management Layer Entity) 프레임을 포함한 무선 네트워크 패킷 전송
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전을 확인하여 해당 취약점이 해결된 최신 패치 버전인지 확인하십시오.