🇰🇷 한글 설명
Linux 커널의 mwifiex 드라이버에서 스캔 응답의 크기를 검증하는 과정에 결함이 발견되었습니다. 응답 데이터의 크기가 충분한지 확인하지 않고 계산을 수행하여 정수 언더플로우가 발생할 수 있으며, 이로 인해 TLV 파서가 허용된 범위를 벗어나 메모리를 탐색할 수 있습니다.
💡 쉬운 설명
와이파이 신호를 읽어들이는 과정에서 데이터 크기를 잘못 계산하여 시스템의 메모리 영역을 침범할 수 있는 보안 약점입니다. 공격자가 조작된 와이파이 신호를 보내면 시스템에 오류를 일으키거나 정보를 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: mwifiex: validate scan response extents
mwifiex_ret_802_11_scan() subtracts the fixed response fields and the
firmware-provided BSS length from resp->size without first proving that
either extent fits. A short response or oversized BSS length can
therefore underflow tlv_buf_size and make the TLV parser walk beyond the
command response.
Compute the fixed extent from the selected normal or background scan
response. Validate that the fixed fields and BSS data fit before deriving
the TLV extent and entering the parser.
📍 영향받는 시스템
Linux kernel (mwifiex driver 사용 시스템)
⚔️ 공격 벡터
조작된 802.11 스캔 응답 패킷을 전송하여 메모리 언더플로우 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인