🇰🇷 한글 설명
Linux 커널의 cfg80211 구성 요소에서 연결 응답 프레임의 길이를 검증하기 전에 상태 및 정보 요소(IE)에 접근하여 발생하는 취약점입니다. S1G 및 일반 연결 응답의 오프셋 차이를 적절히 처리하지 못해 메모리 안전성 문제가 발생할 수 있습니다.
💡 쉬운 설명
와이파이 연결 과정에서 들어오는 데이터의 길이를 확인하기 전에 데이터를 먼저 읽으려고 시도하여 발생하는 오류입니다. 공격자가 조작된 데이터를 보내면 시스템의 메모리 오류를 유발할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: cfg80211: validate assoc response length before status and IE access
cfg80211_rx_assoc_resp() initialises the status and response-IE fields
of cfg80211_connect_resp_params from the management frame before
proving that the frame is long enough for those offsets. S1G and
regular association responses also have different IE offsets, but the
S1G path only patched resp_ie after the unsafe initialiser had already
run.
Defer resp_ie, resp_ie_len, and status to after the link-iteration
loop. Use a bool to remember whether the frame is S1G, then validate
the appropriate minimum length and set all three fields in a single
if/else block. Funnel short-frame and SME-reject cleanup through a
shared free_bss label for the abandon paths.
📍 영향받는 시스템
Linux Kernel (cfg80211 모듈 사용 시스템)
⚔️ 공격 벡터
조작된 길이를 가진 악의적인 와이파이 연결 응답(Association Response) 관리 프레임 전송
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux