🇰🇷 한글 설명
Linux 커널의 wifi nl80211 구성 요소에서 HE(High Efficiency) 운영 요소의 크기 검증 미흡으로 인한 취약점이 발견되었습니다. HE 운영 요소의 가변 부분 크기가 적절한지 확인하는 로직이 추가되어 해결되었습니다.
💡 쉬운 설명
와이파이 신호 데이터 중 특정 정보의 길이가 비정상적으로 설정되어 있을 때 이를 제대로 걸러내지 못하는 문제입니다. 이를 통해 시스템에 오류를 일으키거나 보안 문제를 유발할 수 있는 가능성이 있었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: nl80211: reject beacons with bad HE operation
The HE operation element not only needs to be longer than
the fixed part, but also have an appropriate size for the
variable part inside of it. Check this.
📍 영향받는 시스템
HE(High Efficiency) 기능을 사용하는 Linux 커널 기반 시스템
⚔️ 공격 벡터
조작된 HE 운영 요소가 포함된 비정상적인 와이파이 비콘(Beacon) 프레임을 전송하여 공격
🛡️ 대응 방법
해당 취약점이 수정된 최신 버전의 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 배포판의 보안 업데이트 버전인지 확인
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux