🇰🇷 한글 설명
Linux 커널의 mac80211 구성 요소에서 모니터 인터페이스를 통해 주입된 프레임의 대역폭이 실제 운영 대역폭보다 넓을 경우 이를 허용하는 취약점이 발견되었습니다. 이로 인해 hwsim 환경에서 경고가 발생할 수 있으며, 이를 방지하기 위해 유효하지 않은 대역폭을 요청하는 프레임을 차단하도록 수정되었습니다.
💡 쉬운 설명
와이파이 신호를 조작할 때 실제 기기가 처리할 수 있는 범위를 벗어난 잘못된 신호를 보내 시스템에 오류를 일으킬 수 있는 문제입니다. 이제 시스템이 너무 넓은 범위를 요구하는 잘못된 신호를 받으면 자동으로 무시하도록 개선되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: mac80211: don't allow injecting frames wider than the chanctx
Frames injected on a monitor interface can carry a radiotap
field requesting a bandwidth, which mac80211 passes down to
the driver regardless of the the actual operational bandwidth.
If the bandwidth requested is too wide, that triggers a warning
in hwsim:
WARN_ON(hwsim_get_chanwidth(bw) > hwsim_get_chanwidth(confbw))
Drop such frames entirely instead since they cannot be sent.
📍 영향받는 시스템
Linux kernel (mac80211 subsystem)
⚔️ 공격 벡터
모니터 모드 인터페이스를 통한 비정상적인 대역폭을 가진 무선 프레임 주입
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인