🇰🇷 한글 설명
리눅스 커널의 wifi libipw 구성 요소에서 WEP 키 인덱스를 추출할 때 경계 검사 오류가 발견되었습니다. 기존 검사 로직이 데이터 길이를 충분히 확인하지 않아 특정 위치의 데이터를 읽을 때 범위를 벗어날 위험이 있었으며, 이를 위해 데이터 길이 확인 조건을 강화하여 수정되었습니다.
💡 쉬운 설명
무선 인터넷 연결 시 암호 키를 확인하는 과정에서 데이터의 길이를 제대로 체크하지 않는 허점이 있었습니다. 이로 인해 시스템이 허용되지 않은 메모리 영역을 읽으려 시도할 수 있는 문제를 해결했습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: libipw: fix key index receive bound checks
libipw_rx() reads skb->data[hdrlen + 3] to extract the WEP key index in
both the software-decrypt key selection path and the hardware-decrypted
IV/ICV strip path. In both places the existing guard only checks
skb->len >= hdrlen + 3, which proves bytes up to hdrlen + 2 but not the
byte at hdrlen + 3.
Require hdrlen + 4 bytes before reading that item in both paths. This is
a local source-boundary check only; it does not change the key index
semantics.
📍 영향받는 시스템
Linux kernel (libipw module 사용 환경)
⚔️ 공격 벡터
조작된 WEP 패킷을 전송하여 경계 검사를 우회하고 메모리 읽기 오류를 유도하는 방식
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.