🇰🇷 한글 설명
Linux 커널의 p54 Wi-Fi 드라이버에서 PDR_INTERFACE_LIST 루프 처리 중 데이터 경계 검사가 미흡한 취약점이 발견되었습니다. 잘린 레코드를 처리할 때 구조체 전체를 읽으려 시도하면서 EEPROM 버퍼를 넘어 힙 메모리 영역을 침범하여 데이터를 유출하거나 잘못된 설정을 유도할 수 있습니다.
💡 쉬운 설명
Wi-Fi 장치 정보를 읽어오는 과정에서 데이터가 중간에 끊겨 있어도 끝까지 읽으려다 메모리의 다른 부분을 건드리는 문제입니다. 이로 인해 중요한 정보가 유출되거나 시스템 설정이 잘못될 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: p54: require a full exp_if record in PDR_INTERFACE_LIST
The PDR_INTERFACE_LIST loop only checks that the record start is within
the entry before reading an entire struct exp_if from it. A truncated
trailing record makes the if_id/variant reads cross the entry boundary
into the heap beyond the EEPROM buffer (verified with a KASAN
reproducer of the loop). The variant also feeds the synth front-end
selection, so this is not only a leak.
Advance only while a full record still fits in the entry.
📍 영향받는 시스템
Linux kernel (p54 Wi-Fi driver 포함 버전)
⚔️ 공격 벡터
조작된(잘린) PDR_INTERFACE_LIST 데이터를 통해 메모리 경계를 넘어서는 읽기 시도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.