🇰🇷 한글 설명
Linux 커널의 iwlwifi mvm 드라이버에서 스케줄 스캔 시 프로브 요청을 고정 크기 버퍼에 복사하기 전에 IE(정보 요소) 길이 검증을 하지 않아 과도한 크기의 IE가 버퍼를 넘칠 수 있는 문제입니다. 검증 이후로 빌드 순서를 옮기고, userspace가 참고할 max_sched_scan_ie_len 값을 드라이버 삽입 바이트를 반영해 노출하도록 수정되었습니다.
💡 쉬운 설명
무선랜 드라이버가 검사 없이 너무 큰 데이터를 메모리에 옮겨 적어 오류나 예기치 않은 동작이 생길 수 있습니다. 데이터 크기를 먼저 확인하도록 순서를 바꾸어 이 문제를 막습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: iwlwifi: mvm: fix sched scan IE sizing
Scheduled scan built the probe request before iwl_mvm_scan_fits(),
so oversized IEs could be copied into the fixed preq buffer before
length validation. Move iwl_mvm_build_scan_probe() after the fits
check.
Also advertise max_sched_scan_ie_len using iwl_mvm_max_scan_ie_len()
so userspace limits account for driver-inserted DS/TPC bytes.
📍 영향받는 시스템
Linux 커널의 iwlwifi(Intel 무선랜) mvm 드라이버를 사용하는 수정 이전 버전 커널
⚔️ 공격 벡터
근접한 무선 환경에서 조작된 스케줄 스캔 관련 입력을 유도해 커널 메모리 손상을 일으키는 방식이 이론적으로 가능
🛡️ 대응 방법
패치가 포함된 최신 Linux 커널 버전으로 업데이트하고 재부팅
🔧 검증 코드
출력된 커널 버전을 배포판의 보안 권고에서 확인된 패치 버전과 비교하며, 같거나 높으면 수정이 적용된 것입니다.