🇰🇷 한글 설명
Linux 커널의 cfg80211 구성 요소에서 오래된 BSS 항목을 제거할 때 BSS 유형을 필터링하는 과정에서 발생하는 취약점입니다. 악의적인 AP가 채널을 변경하며 BSS 유형을 바꿀 경우, 기존 항목이 제대로 제거되지 않아 커널 경고(WARN_ON) 및 시스템 불안정을 초래할 수 있습니다.
💡 쉬운 설명
가짜 와이파이 신호를 보내는 장치가 기존 와이파이 정보를 교묘하게 조작하여 리눅스 시스템의 네트워크 관리 기능을 마비시킬 수 있는 문제입니다. 이로 인해 시스템에 오류가 발생하거나 네트워크 연결이 불안정해질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: cfg80211: don't filter by BSS type when removing stale entries
When an assoc AP switches to a channel that already has a BSS entry,
cfg80211_update_assoc_bss_entry() removes that entry before rehashing
the real one, since the two would otherwise collide in the BSS rbtree.
The lookup for that entry also required it to match the connection's BSS
type, so an entry advertising e.g. the IBSS capability bit was left in
place, and the following cfg80211_rehash_bss() then ran into it:
WARN_ON(!cmp)
Changing the type shouldn't really happen, but can be triggered by a
rogue AP/device, so drop the check and remove any entries matching
the comparison.
📍 영향받는 시스템
Linux Kernel (cfg80211 모듈 사용 시스템)
⚔️ 공격 벡터
악의적인 AP(Rogue AP)를 이용한 BSS 유형 불일치 유도 공격
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux