🇰🇷 한글 설명
Linux 커널의 cfg80211 구성 요소에서 숨겨진 그룹 비콘 IE 소유권 관리 오류가 발견되었습니다. 채널 전환 후 스캔 항목을 병합하는 과정에서 동일한 메모리 할당 영역을 두 곳에서 동시에 소유하게 되어, 메모리 해제 시 중복 해제(Double Free)가 발생할 수 있는 취약점입니다.
💡 쉬운 설명
와이파이 연결 정보를 처리하는 과정에서 메모리 관리 실수로 인해 시스템이 충돌하거나 오류가 발생할 수 있는 문제입니다. 특정 상황에서 이미 사용이 끝난 메모리 공간을 다시 사용하려고 시도할 때 문제가 생깁니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: cfg80211: preserve hidden-group beacon IE ownership
A hidden-group probe-response entry borrows its beacon IEs from the
group's beacon entry. cfg80211_update_assoc_bss_entry() can pass such
an entry to cfg80211_update_known_bss() when merging scan entries
after a channel switch.
Copying the borrowed beacon_ies into the associated entry gives the
same allocation two owners. Releasing the group's beacon entry can
then leave the associated entry pointing to freed IEs, which are
freed again when that entry is released.
Skip beacon IE replacement when the source entry belongs to a hidden
group. Preserve probe-response processing, the subsequent metadata
updates, and the existing rejection path for conflicting hidden
beacon updates.
📍 영향받는 시스템
Linux kernel (cfg80211 구성 요소 포함 버전)
⚔️ 공격 벡터
특수하게 조작된 와이파이 비콘/프로브 응답 패킷을 송신하여 메모리 오류 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전을 확인하여 해당 취약점이 해결된 최신 패치 버전인지 확인합니다.