🇰🇷 한글 설명
Linux 커널의 wcn36xx Wi-Fi 드라이버에서 발생한 취약점으로, 펌웨어가 제어하는 rsp->count 필드가 메시지 길이에 대한 검증 없이 배열 인덱싱의 루프 경계로 사용됩니다. 이로 인해 count 값이 실제 데이터보다 클 경우 힙에 할당된 메시지 버퍼에서 범위를 벗어난 읽기(OOB Read)가 발생할 수 있습니다.
💡 쉬운 설명
Wi-Fi 칩셋이 보내는 데이터의 개수가 실제 데이터 양보다 많다고 속일 경우, 컴퓨터 메모리의 잘못된 부분을 읽어낼 수 있는 보안 약점입니다. 이를 통해 시스템의 민감한 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: wcn36xx: fix OOB read from firmware count in PRINT_REG_INFO indication
The firmware-controlled rsp->count field is used as the loop bound for
indexing into the flexible rsp->regs[] array without validation against
the message length. A count exceeding the actual data causes out-of-
bounds reads from the heap-allocated message buffer.
Add a check that count fits within the received message.
📍 영향받는 시스템
wcn36xx 드라이버를 사용하는 Linux 커널 시스템
⚔️ 공격 벡터
조작된 펌웨어 메시지를 통한 메모리 범위 외 읽기 유도
🛡️ 대응 방법
해당 취약점이 수정된 최신 Linux 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 패치된 최신 릴리스 버전인지 확인