🇰🇷 한글 설명
리눅스 커널의 mac80211 드라이버에서 AP_VLAN 인터페이스를 내릴 때 tailroom 카운터가 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 인터페이스를 반복적으로 켜고 끌 경우 카운터가 계속 증가하여 커널의 무결성 검사(sanity check)를 통과하지 못하고 경고가 발생할 수 있습니다.
💡 쉬운 설명
와이파이 설정을 반복해서 껐다 켤 때 내부 계산 수치가 계속 쌓여서 시스템에 오류 경고가 발생하는 문제입니다. 이는 시스템이 비정상적인 상태로 인식하게 만들어 안정성을 해칠 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: mac80211: reset the AP_VLAN tailroom counter on ifdown
On ifup, AP_VLAN interfaces get crypto_tx_tailroom_needed_cnt from
the AP interface, but it's never decremented again unless the AP is
also brought down. Thus, bringing the same AP_VLAN up again will
increment the counter again and eventually hit the sanity check:
WARN_ON_ONCE(sdata->crypto_tx_tailroom_needed_cnt !=
master->crypto_tx_tailroom_needed_cnt);
Reset it on ifdown to avoid that.
📍 영향받는 시스템
Linux kernel (mac80211 subsystem)
⚔️ 공격 벡터
로컬 사용자가 네트워크 인터페이스(AP_VLAN)를 반복적으로 활성화 및 비활성화하여 발생
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인하십시오.