🇰🇷 한글 설명
Linux 커널의 mac80211 IBSS 연결 해제 과정에서 발생하는 레이스 컨디션 취약점입니다. 연결 해제 시 캐리어(carrier)를 끄기 전에 스테이션을 플러시하여, 드라이버가 종료되는 도중에도 패킷 전송이 시도될 수 있습니다. 이로 인해 iwlwifi와 같은 드라이버에서 유효하지 않은 큐를 사용하려는 시도가 발생할 수 있습니다.
💡 쉬운 설명
와이파이 연결을 끊는 과정에서 데이터 전송 명령이 꼬여서 발생하는 문제입니다. 이로 인해 무선 랜 카드 드라이버가 잘못된 명령을 받아 오작동할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: mac80211: ibss: wait for in-flight TX on disconnect
While leaving an IBSS in ieee80211_ibss_disconnect() mac80211 flushes
stations, turns the carrier off and immediately tells the driver to
leave as well. While there may be synchronize_net() in station flush
and in this code later, packets can still be transmitted due to
cross-CPU race conditions after carrier off is set.
Therefore, it's possible for a race to happen where a TX to the
driver occurs while or after telling it to leave the IBSS. This can
be confusing to drivers, and in the case of iwlwifi leads to an
attempt to use invalid queues.
Move netif_carrier_off() to occur before sta_info_flush() during
IBSS disconnect, and add synchronize_net() if flushing didn't,
so that the synchronize_net() always happens between turning the
carrier off and telling the driver, avoiding this race.
📍 영향받는 시스템
Linux Kernel (mac80211 및 iwlwifi 드라이버를 사용하는 시스템)
⚔️ 공격 벡터
로컬 시스템에서 특정 네트워크 연결 해제 시나리오를 유도하여 레이스 컨디션 발생
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux