🇰🇷 한글 설명
Linux 커널의 mt76/mt7921 Wi-Fi 드라이버에서 펌웨어의 CLC 레코드 검증 미흡으로 인한 취약점이 발견되었습니다. 악의적으로 조작된 펌웨어 이미지를 사용할 경우 메모리 참조 오류나 버퍼 범위를 벗어난 인덱싱이 발생할 수 있습니다.
💡 쉬운 설명
무선 랜카드가 사용하는 소프트웨어(펌웨어)가 조작되었을 때, 컴퓨터가 이를 잘못 읽어 들여 오류를 일으키거나 시스템을 불안정하게 만들 수 있는 문제입니다. 해커가 특수하게 만든 가짜 신호를 보내 시스템에 문제를 일으킬 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: mt76: mt7921: validate CLC firmware records
The CLC region is supplied by firmware, but the loader trusts the
region count and each record length. A malformed image can make the
region table pointer precede the firmware buffer, make the record loop
fail to advance, or index phy->clc past its end. Validate the table and
record bounds before dereferencing or copying.
📍 영향받는 시스템
Linux kernel (mt76/mt7921 Wi-Fi driver 사용 시스템)
⚔️ 공격 벡터
조작된 펌웨어 이미지를 통한 메모리 손상 및 인덱스 오류 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.