🇰🇷 한글 설명
Linux 커널의 mt76 Wi-Fi 드라이버에서 MLO(Multi-Link Operation) 스테이션의 비-AQL 패킷 계수 오류가 발견되었습니다. 전송 과정에서 wcid 값이 잘못 덮어씌워져 패킷 카운트가 잘못 집계될 수 있으며, 이 카운터가 임계값을 초과하면 TX 스케줄러가 해당 스테이션의 서비스를 영구적으로 거부하게 됩니다.
💡 쉬운 설명
Wi-Fi 연결 시 데이터 전송 횟수를 세는 과정에서 계산 오류가 발생하여, 특정 기기가 인터넷 연결을 영구적으로 사용할 수 없게 되는 문제입니다. 이는 시스템의 데이터 처리 규칙이 꼬이면서 발생하는 현상입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: mt76: fix non-AQL packet accounting for MLO stations
__mt76_tx_queue_skb() overrides the wcid passed by the driver with
sta->drv_priv, so the wcid might incorrectly be changed after TX,
causing wcid->non_aql_packets to be counted on the wrong wcid. For
example, on the AP side, if a station's setup link is the 5G link and
the station uses 2G to transmit a frame, the value of non_aql_packets
is increased on the 5G wcid but decreased on the 2G wcid. Once the
inflated counter exceeds MT_MAX_NON_AQL_PKT, the TX scheduler
permanently refuses to service the station.
Drop the reassignment and account on the wcid used for transmission.
This also records the actual wcid in the queue entry.
📍 영향받는 시스템
Linux kernel (mt76 driver using MLO)
⚔️ 공격 벡터
특정 네트워크 환경(MLO 지원)에서 비정상적인 패킷 전송 패턴을 유도하여 서비스 거부(DoS) 유발
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하여 mt76 드라이버 수정 사항 반영
🔧 검증 코드
출력된 커널 버전이 mt76 드라이버의 해당 취약점이 수정된 패치 버전 이후인지 확인