🇰🇷 한글 설명
Linux 커널의 iwlwifi 드라이버에서 iwl_fwrt_dump_error_logs 함수 내 루프 카운터 타입 불일치 문제가 발견되었습니다. 카운터가 u8로 선언되어 있어 펌웨어가 255개 이상의 항목을 보고할 경우 카운터가 0으로 되돌아가는 오버플로가 발생하며, 이로 인해 무한 루프나 메모리 경계 초과 읽기가 발생할 수 있습니다.
💡 쉬운 설명
와이파이 드라이버의 숫자 계산 방식에 오류가 있어, 특정 상황에서 컴퓨터가 무한 루프에 빠지거나 잘못된 메모리 영역을 읽을 수 있는 문제입니다. 이는 시스템의 안정성을 해치거나 예기치 않은 동작을 유발할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: iwlwifi: fix counter type in iwl_fwrt_dump_error_logs
The loop counter 'count' was declared as u8 while num_pc is u32.
If firmware advertises more than 255 PC entries the counter wraps
back to zero and the loop never terminates potentially causing an
infinite loop or reading past the allocated pc_data array.
Change the declaration to u32 to match num_pc.
📍 영향받는 시스템
Linux kernel (iwlwifi driver 사용 시스템)
⚔️ 공격 벡터
조작된 펌웨어를 통해 많은 수의 PC(Packet Counter) 항목을 보고하도록 유도하여 발생
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하여 카운터 타입을 u32로 수정
🔧 검증 코드
현재 실행 중인 커널 버전을 확인하여 해당 취약점이 수정된 패치 버전인지 확인