🇰🇷 한글 설명
Linux 커널의 mac80211 서브시스템에서 S1G TWT 설정 프레임을 처리할 때 개별 합의 파라미터에 대한 검증이 불충분하여 발생하는 취약점입니다. 이로 인해 잘못된 길이의 데이터가 드라이버로 전달되어 메모리 손상이나 시스템 불안정을 초래할 수 있습니다.
💡 쉬운 설명
와이파이 연결 설정 과정에서 조작된 짧은 데이터를 보내 시스템을 혼란에 빠뜨릴 수 있는 결함입니다. 공격자가 이 취약점을 이용하면 기기의 무선 통신 기능을 마비시키거나 시스템 오류를 일으킬 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: mac80211: validate individual TWT params before driver setup
ieee80211_process_rx_twt_action() only partially validates a received
S1G TWT setup frame before queueing it.
An individual agreement can therefore reach ieee80211_s1g_rx_twt_setup()
with twt->length too short for the full struct ieee80211_twt_params.
The individual path passes twt to drv_add_twt_setup(). Both the tracepoint
and the driver callback consume the complete parameters block, not merely
req_type. Do not pass a short individual agreement to the driver.
Broadcast agreements remain unchanged because they are rejected locally
after accessing only req_type.
[edit commit message to not overclaim lack of validation nor
understate driver impact]
📍 영향받는 시스템
Linux kernel (mac80211 subsystem)
⚔️ 공격 벡터
조작된 S1G TWT setup 프레임을 전송하여 드라이버의 메모리 영역에 잘못된 파라미터를 전달
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전을 확인하여 해당 취약점이 해결된 패치 버전인지 확인