🔍 CVE-2026-98700

0.0
CVSS Score
UNKNOWN
2026-10-18
2026-10-21 13:21
✅ 완료

🇰🇷 한글 설명

Linux 커널의 mac80211 드라이버에서 802.3 캡슐화 오프로드 프레임 처리 시 대역(band) 정보가 올바르게 설정되지 않는 취약점이 발견되었습니다. 이로 인해 비-MLD 인터페이스에서 ieee80211_get_tx_rates() 함수가 잘못된 대역 정보를 사용하여 전송 속도를 계산할 수 있습니다.

💡 쉬운 설명

와이파이 통신 과정에서 데이터가 전송되는 주파수 대역을 잘못 인식하는 문제가 있습니다. 이로 인해 데이터 전송 속도가 비효율적으로 계산되거나 통신 오류가 발생할 수 있습니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: set info->band for 802.3 encap offload frames Unlike the 802.11 TX paths, ieee80211_8023_xmit() does not set info->band from the channel context on non-MLD interfaces. It stays at 0, so ieee80211_get_tx_rates() uses the wrong band for these frames. Set it the same way as ieee80211_build_hdr(): drop the frame if there is no channel context, and leave the band at 0 on MLD interfaces.

📍 영향받는 시스템

Linux Kernel (mac80211 구성 요소가 포함된 버전)

⚔️ 공격 벡터

로컬 또는 네트워크를 통한 특수하게 조작된 802.3 캡슐화 프레임 전송

🛡️ 대응 방법

해당 취약점이 수정된 최신 Linux 커널 버전으로 업데이트

🔧 검증 코드

출력된 커널 버전이 해당 패치가 적용된 보안 업데이트 버전인지 확인

Shell / Script
uname -r

💻 영향받는 소프트웨어

Linux Kernel