🇰🇷 한글 설명
Linux 커널의 wlcore 드라이버에서 IGTK 펌웨어 버전 확인 로직 오류로 인해 암호화 알고리즘 설정이 부팅 시마다 감소하는 취약점이 발견되었습니다. 이로 인해 특정 wl12xx 칩셋에서 무선 네트워크 연결 시 하드웨어 오류와 함께 무한 재시작 루프가 발생할 수 있습니다.
💡 쉬운 설명
와이파이 칩셋의 소프트웨어가 오래된 경우, 보안 설정이 부팅할 때마다 하나씩 줄어들어 결국 와이파이가 작동하지 않게 됩니다. 이로 인해 기기가 계속해서 와이파이 연결을 시도하며 오류를 반복하게 됩니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: wlcore: enable the right set of ciphers
The firmware version number check for IGTK introduced in
commit c34dbc5900b0 ("wifi: wlcore: Add support for IGTK key")
lets the amount of ciphers decrease on every boot of a too old firmware and
that is practically happening. It also does not take into account other
chips than the wl18xx. On some wl128x, the following can be observed
when connecting via nm to a common ap:
[ 484.113311] wlcore: WARNING could not set keys
[ 484.117828] wlcore: ERROR Could not add or replace key
[ 484.123016] wlan0: failed to set key (5, ff:ff:ff:ff:ff:ff) to hardware (-5)
[ 484.123046] wlcore: Hardware recovery in progress. FW ver: Rev 7.3.10.0.142
[ 484.139923] wlcore: pc: 0x0, hint_sts: 0x00000048 count: 1
[ 484.145721] wlcore: down
[ 484.148986] ieee80211 phy0: Hardware restart was requested
[ 484.610473] wlcore: firmware booted (Rev 7.3.10.0.142)
[ 484.633758] wlcore: Association completed.
[ 484.690490] wlcore: ERROR command execute failure 14
[ 484.690490] ------------[ cut here ]------------
[ 484.700195] WARNING: drivers/net/wireless/ti/wlcore/main.c:872 at wl12xx_queue_recovery_work+0x64/0x74 [wlcore], CPU#0: kworker/0:0/892
This repeats endlessly.
Always disable IGTK on wl12xx and fix the decrementing mess.
📍 영향받는 시스템
Linux kernel (wlcore driver, wl12xx/wl18xx chipsets)
⚔️ 공격 벡터
Local/Physical (취약한 펌웨어를 사용하는 하드웨어 환경에서 발생)
🛡️ 대응 방법
Linux 커널을 최신 버전으로 업데이트하여 wlcore 드라이버의 IGTK 관련 수정 사항을 적용하십시오.
🔧 검증 코드
커널 버전과 wlcore 모듈 정보를 확인하여 해당 패치가 적용된 최신 커널인지 확인합니다.
uname -r && modinfo wlcore | grep -i version