🇰🇷 한글 설명
Linux 커널의 mac80211 구성 요소에서 메쉬 네트워크를 벗어날 때 채널 스위칭 안내(CSA) 프로세스가 적절히 중단되지 않는 취약점입니다. 이로 인해 이미 해제된 채널 컨텍스트에 접근을 시도하게 되어 커널 패닉(General Protection Fault) 및 시스템 충돌이 발생할 수 있습니다.
💡 쉬운 설명
와이파이 메쉬 네트워크에서 연결을 끊을 때, 시스템이 이미 사라진 정보를 참조하려고 시도하여 컴퓨터가 갑자기 멈추거나 꺼질 수 있는 문제입니다. 네트워크 연결 상태가 변할 때 발생하는 소프트웨어 오류입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: mac80211: abort chanswitch when leaving a mesh
The code in ieee80211_stop_mesh() leaves CSA active, but leaving
the mesh released the channel context, so the CSA finalize work
crashes:
Oops: general protection fault, probably for non-canonical address
0xdffffc0000000003
KASAN: null-ptr-deref in range [0x0000000000000018-0x000000000000001f]
RIP: 0010:ieee80211_put_srates_elem+0x42/0x640 net/mac80211/util.c:3272
Call Trace:
ieee80211_mesh_build_beacon+0xa83/0x1b50 net/mac80211/mesh.c:1093
ieee80211_mesh_rebuild_beacon+0xc7/0x170 net/mac80211/mesh.c:1147
ieee80211_mesh_finish_csa+0x131/0x210 net/mac80211/mesh.c:1542
ieee80211_set_after_csa_beacon net/mac80211/cfg.c:4085 [inline]
__ieee80211_csa_finalize net/mac80211/cfg.c:4133 [inline]
ieee80211_csa_finalize+0x633/0x1150 net/mac80211/cfg.c:4155
cfg80211_wiphy_work+0x2ab/0x450 net/wireless/core.c:438
Abort the channel switch properly.
📍 영향받는 시스템
Linux kernel (mac80211 subsystem 사용 시스템)
⚔️ 공격 벡터
특수하게 조작된 무선 네트워크 환경에서 메쉬 네트워크 탈퇴를 유도하여 커널 충돌 유발
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하여 ieee80211_stop_mesh() 함수 수정 사항 반영
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux