🇰🇷 한글 설명
Linux 커널의 ath12k Wi-Fi 드라이버에서 ath12k_wmi_op_rx() 함수가 버퍼의 헤더 크기를 검증하지 않고 데이터를 읽는 버퍼 오버리드 취약점이 발견되었습니다. 이로 인해 데이터 경계를 넘어선 읽기 작업이 발생할 수 있으며, 이를 방지하기 위해 WMI 명령 헤더를 읽기 전 버퍼 크기를 확인하는 로직이 추가되었습니다.
💡 쉬운 설명
Wi-Fi 장치를 제어하는 소프트웨어에서 데이터의 크기를 제대로 확인하지 않고 읽으려 할 때 발생하는 문제입니다. 이로 인해 시스템의 잘못된 메모리 영역을 읽어 정보가 유출되거나 오류가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: ath12k: Avoid buffer overread in ath12k_wmi_op_rx()
Currently, in ath12k_wmi_op_rx(), the firmware buffer is read without
first verifying that the buffer has enough data to hold a header. This
could result in a buffer overread.
Update the logic to verify the buffer contains at least enough data to
hold a wmi_cmd_hdr before reading from the buffer.
Tested-on: WCN7850 hw2.0 PCI WLAN.HMT.1.1.c7-00108-QCAHMTSWPL_V1.0_V2.0_SILICONZ_UPSTREAM-3
📍 영향받는 시스템
Linux kernel (ath12k driver 사용 시스템, 특히 WCN7850 hw2.0 관련 하드웨어)
⚔️ 공격 벡터
조작된 WMI(Wireless Management Interface) 메시지를 통해 드라이버의 버퍼 오버리드를 유도하는 방식
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하여 ath12k 드라이버의 검증 로직을 적용해야 합니다.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인합니다.