🇰🇷 한글 설명
Linux 커널의 cfg80211 구성 요소에서 wiphy 이름 변경 실패 시 네트워크 네임스페이스 전환을 되돌리지 못하는 취약점이 발견되었습니다. 이로 인해 시스템 상태가 일관되지 않게 유지되어 경고가 발생할 수 있습니다. 수정된 패치에서는 이름 변경 실패 시 네트워크 네임스페이스 전환을 취소하도록 개선되었습니다.
💡 쉬운 설명
무선 랜카드의 설정 정보를 변경하는 과정에서 오류가 발생하면, 시스템이 혼란 상태에 빠질 수 있는 문제입니다. 이번 수정은 오류가 발생했을 때 시스템을 원래의 안전한 상태로 되돌리는 기능을 추가한 것입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: cfg80211: undo netns switch if renaming the wiphy fails
Once all the interfaces have been moved, cfg80211_switch_netns()
moves the wiphy itself by setting its network namespace and then
renaming it, which makes sysfs move it. The rename can fail (but
only on allocation failures), leaving things mixed up and hitting
the warning there.
Ignoring it isn't great, undo the move and let the change fail
in this case. If undo fails then WARN, then things would again
be stuck in two different network namespaces.
📍 영향받는 시스템
Linux Kernel (cfg80211 모듈 사용 시스템)
⚔️ 공격 벡터
로컬 시스템에서 네트워크 네임스페이스 전환 및 wiphy 이름 변경을 유도하는 특수 상황 발생 시
🛡️ 대응 방법
최신 Linux 커널 패치를 적용하여 cfg80211의 네임스페이스 전환 로직을 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.