🇰🇷 한글 설명
Linux 커널의 cfg80211 구성 요소에서 EHT MLE 요소를 검증하기 전에 MLD ID를 읽어 발생하는 취약점입니다. 공격자가 조작된 짧은 EHT MLE를 포함한 비콘을 전송하면, 커널이 IE 경계를 넘어 메모리를 읽는 버퍼 오버리드(Out-of-bounds read)가 발생할 수 있습니다.
💡 쉬운 설명
악성 와이파이 신호를 보내 컴퓨터의 메모리 경계를 넘어 잘못된 정보를 읽게 만드는 보안 약점입니다. 이를 통해 시스템의 민감한 정보가 유출되거나 오류가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: cfg80211: validate EHT MLE before MLD ID read
cfg80211_gen_new_ie() copies ML probe response elements from
the parent frame when the parent EHT multi-link element has an
MLD ID matching the nontransmitted BSSID index.
The code only checked that the extension element had more than
one byte before calling ieee80211_mle_get_mld_id(). That helper
assumes a BASIC MLE with enough common info and documents that
callers must first use ieee80211_mle_type_ok().
Attack chain:
malicious AP sends a short EHT MLE in an MBSSID beacon.
cfg80211_inform_bss_frame_data() stores the copied IE buffer.
cfg80211_parse_mbssid_data() builds the nontransmitted BSS IE.
cfg80211_gen_new_ie() sees the EHT MLE in the parent frame.
ieee80211_mle_get_mld_id() then reads past the IE boundary.
Validate the MLE type and size before reading the MLD ID. This
matches the contract required by the MLE helper and rejects the
short element before any internal MLE fields are accessed.
📍 영향받는 시스템
Linux Kernel (cfg80211 구성 요소가 포함된 버전)
⚔️ 공격 벡터
조작된 EHT MLE 요소를 포함한 악성 AP의 MBSSID 비콘 전송
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하여 MLE 타입 및 크기 검증 로직을 적용해야 합니다.
🔧 검증 코드
현재 실행 중인 커널 버전을 확인하여 해당 취약점이 해결된 패치 버전인지 확인합니다.