🇰🇷 한글 설명
리눅스 커널의 wifi rsi 드라이버에서 TKIP가 아닌 암호화 방식을 사용할 때도 TKIP MIC 키를 읽으려 시도하는 취약점이 발견되었습니다. 이로 인해 CCMP와 같이 짧은 키를 사용하는 암호화 방식에서 지정된 버퍼 범위를 벗어난 메모리를 읽는 오버리드(Out-of-bounds read)가 발생할 수 있습니다.
💡 쉬운 설명
와이파이 암호화 키를 처리하는 과정에서, 실제 필요한 데이터보다 더 많은 양의 메모리를 읽어버리는 오류가 있습니다. 이로 인해 시스템의 민감한 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: rsi: avoid reading TKIP MIC keys for non-TKIP ciphers
rsi_hal_load_key() copies tx_mic_key and rx_mic_key from data[16] and
data[24] whenever key data is present. Those offsets are only part of
the 32-byte TKIP key layout. Shorter keys used by other ciphers, such as
CCMP, do not provide those bytes, so the unconditional copies can read
past the supplied key buffer.
Only copy the MIC keys for TKIP, and reject malformed TKIP keys that are
shorter than the expected 32-byte layout.
[drop useless length check]
📍 영향받는 시스템
Linux kernel (wifi: rsi driver)
⚔️ 공격 벡터
특수하게 조작된 암호화 키를 사용하는 네트워크 환경을 통한 메모리 정보 유출
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
현재 실행 중인 커널 버전을 확인하여 해당 취약점이 해결된 패치 버전인지 확인합니다.
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux