🇰🇷 한글 설명
Linux 커널의 mt76 드라이버에서 인터페이스 추가 실패 시 상태를 제대로 되돌리지 못하는 결함이 발견되었습니다. 이로 인해 메모리 누수가 발생하거나, 잘못된 포인터를 참조하여 시스템 불안정 또는 보안 취약점을 유발할 수 있습니다.
💡 쉬운 설명
무선 랜카드를 설정하는 과정에서 오류가 발생했을 때, 이전에 설정했던 정보들을 깨끗이 지우지 못해 발생하는 문제입니다. 이로 인해 컴퓨터의 메모리가 낭비되거나 시스템이 예기치 않게 작동할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: mt76: mt7915: unwind state on add_interface failure
When mt76_wcid_alloc() fails, mt7915_add_interface() returned without
clearing the vif_mask/omac_mask bits it had already set, without removing
the firmware dev info added earlier, and without clearing a monitor_vif
pointer to the vif mac80211 is about to free. mac80211 does not call
remove_interface() for a failed add, so the indices and firmware dev
entry leaked permanently and testmode could dereference the stale
monitor_vif. Add a proper error unwind.
📍 영향받는 시스템
Linux kernel (mt76/mt7915 driver module)
⚔️ 공격 벡터
로컬 공격자가 특정 네트워크 인터페이스 설정 오류를 유도하여 메모리 누수 또는 잘못된 메모리 참조를 유발할 수 있음
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.