🇰🇷 한글 설명
Linux 커널의 mt76 Wi-Fi 드라이버에서 RRO 3.0의 수신(RX) 데이터 큐잉 방식에 결함이 발견되었습니다. 수신된 데이터가 지표(indicator) 큐로 적절히 전달되지 않아 데이터 처리가 지연되거나 순서가 뒤바뀌는 문제가 발생할 수 있습니다.
💡 쉬운 설명
와이파이로 들어오는 데이터가 정해진 길로 가지 못하고 중간에 멈춰 있거나 순서가 섞이는 문제입니다. 이로 인해 인터넷 연결이 느려지거나 데이터 처리에 오류가 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: mt76: fix RX data queuing of RRO 3.0
For RRO 3.0, RX data released from a RRO data queue should be put to
the indicator queue. The frames are processed and completed in the
context of the indicator queue NAPI, which only polls skbs queued on
the MT_RXQ_RRO_IND list; frames queued under the data queue id are
left sitting on that list until the data queue NAPI happens to run,
stalling and reordering RX data.
📍 영향받는 시스템
Linux kernel (mt76 Wi-Fi driver using RRO 3.0)
⚔️ 공격 벡터
직접적인 공격보다는 네트워크 성능 저하 및 데이터 처리 지연을 유발하는 서비스 거부(DoS) 형태의 영향 가능성
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인하십시오.