🇰🇷 한글 설명
Linux 커널의 mac80211 드라이버에서 AP_VLAN 인터페이스에 대한 TC(Traffic Control) 설정 오프로드를 시도하는 취약점이 해결되었습니다. AP_VLAN은 순수 가상 인터페이스이므로 드라이버로 오프로드를 시도하지 않고 소프트웨어 방식으로 처리하도록 수정되었습니다.
💡 쉬운 설명
가상 네트워크 인터페이스에 하드웨어 가속 기능을 잘못 적용하려던 문제를 해결했습니다. 이제 가상 인터페이스는 소프트웨어를 통해 안전하게 네트워크 제어를 수행합니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: mac80211: don't offload TC setup on AP_VLAN interfaces
AP_VLAN interfaces are purely virtual, so don't try to offload
TC setup to drivers. We can't really use the AP interface either
since we may not know it all the time, and it could technically
even change.
Just reject the TC offload so things get done in software.
📍 영향받는 시스템
Linux kernel (mac80211 subsystem)
⚔️ 공격 벡터
직접적인 공격 벡터는 없으나, 잘못된 설정으로 인한 네트워크 성능 저하나 오작동 유발 가능성 있음
🛡️ 대응 방법
최신 패치가 적용된 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인