🔍 CVE-2026-98874

0.0
CVSS Score
UNKNOWN
2026-10-23
2026-10-23 12:18
✅ 완료

🇰🇷 한글 설명

Linux 커널의 iwlwifi 드라이버(mld)에서 WoWLAN이 설정되어 있고 네트워크에 연결되지 않았으며 netdetect도 구성되지 않은 상태에서 절전 모드로 진입할 때 발생하던 WARN_ON 경고를 제거한 수정 사항입니다. 이는 보안 취약점이라기보다 잘못된 경고 출력을 바로잡는 기능 결함 수정에 해당합니다. 드라이버는 연결을 해제한 뒤 정상적으로 절전 상태로 진입하도록 유지됩니다.

💡 쉬운 설명

와이파이 웨이크온랜(WoWLAN) 기능을 켜고 네트워크에 연결되지 않은 상태에서 노트북을 절전하면 커널이 불필요한 경고를 남기던 문제입니다. 이번 수정으로 경고만 사라지고 정상적으로 절전이 동작합니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: wifi: iwlwifi: mld: don't WARN on WoWLAN suspend w/o netdetect Clearly, from a user perspective, it must be valid to configure WoWLAN and then suspend while not connected to a network. Since mac80211 doesn't distinguish these cases and simply calls the driver to suspend whenever WoWLAN is configured, the driver has to cleanly handle the case where it's called for WoWLAN, it's not connected but there's also no netdetect configured. Remove the WARN_ON() and keep returning 1 to disconnect and then suspend.

📍 영향받는 시스템

Intel iwlwifi(mld) 무선 드라이버를 사용하는 Linux 커널 (수정 커밋 적용 이전 버전)

⚔️ 공격 벡터

공격 가능성이 낮으며 로컬 사용자가 WoWLAN 설정 후 미연결 상태로 절전 모드에 진입할 때 커널 경고가 기록되는 수준입니다.

🛡️ 대응 방법

배포판 제공 커널 업데이트를 적용하거나 해당 수정이 포함된 최신 Linux 커널로 업그레이드합니다.

🔧 검증 코드

커널 버전을 확인하고 iwlwifi 관련 WARNING 메시지가 없으면 수정이 적용된 상태이며, 최신 커널 버전인지 배포판 패키지 정보와 대조해 확인합니다.

Shell / Script
uname -r && dmesg 2>/dev/null | grep -i 'iwlmld\|iwlwifi' | grep -i 'WARNING' | head -5

💻 영향받는 소프트웨어

Linux Kernel