🇰🇷 한글 설명
Linux 커널의 mac80211 드라이버에서 AP VLAN 프레임이 다른 인터페이스로 전송되는 취약점이 해결되었습니다. 특정 상황에서 유니캐스트 프레임이 동일한 BSS 내의 다른 VLAN에 속한 스테이션으로 잘못 전달될 수 있는 문제입니다.
💡 쉬운 설명
와이파이 네트워크에서 서로 다른 가상 네트워크(VLAN)를 사용하는 기기들이 실수로 데이터를 주고받을 수 있는 보안 허점이 있었습니다. 이로 인해 네트워크 간의 격리가 완벽하지 않을 수 있는 문제가 있었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: mac80211: prevent AP VLAN tx from other interfaces
Since the station lookup was factored out of ieee80211_build_hdr(),
ieee80211_lookup_ra_sta() uses sta_info_get_bss() for all AP and AP VLAN
frames, not only for control port frames. A unicast frame sent on one
interface thus matches a station of a different VLAN of the same BSS and
is transmitted to it.
Only match stations of the interface the frame is sent on, except for
control port frames, since those may be sent for VLAN stations directly
on the BSS interface.
📍 영향받는 시스템
Linux kernel (mac80211 subsystem)
⚔️ 공격 벡터
동일한 BSS 내의 다른 VLAN에 속한 스테이션을 대상으로 한 데이터 패킷 오전송 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인하십시오.