🇰🇷 한글 설명
Linux 커널의 mac80211 무선 네트워크 스택에서, ieee80211_rx_mgmt_deauth() 함수가 deauth 프레임의 고정 필드(사유 코드)가 실제로 존재하는지 확인하기 전에 해당 값을 읽는 문제가 수정되었습니다. 이제 프레임 길이를 먼저 검증한 후 사유 코드를 읽도록 변경되었습니다.
💡 쉬운 설명
와이파이 연결을 끊는 특정 메시지의 길이가 짧으면 컴퓨터가 존재하지 않는 데이터를 읽으려다 오류가 날 수 있었습니다. 이제는 메시지 길이를 먼저 확인하도록 고쳐졌습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: mac80211: validate deauth frame length before reason access
ieee80211_rx_mgmt_deauth() reads the deauth reason code before checking
that the fixed field is actually present in the received frame.
Validate the deauth frame length first and only then read the reason
code.
📍 영향받는 시스템
패치 전의 Linux 커널 (mac80211 무선 스택을 사용하는 버전), 정확한 영향 범위는 NVD/커널 커밋 정보를 확인 필요
⚔️ 공격 벡터
인접한 무선 공간에서 길이가 잘못된 조작된 deauth 관리 프레임을 전송하여 커널 메모리 범위를 벗어난 읽기를 유발
🛡️ 대응 방법
배포판 또는 커널 제공사의 최신 보안 업데이트를 적용하고 재부팅
🔧 검증 코드
출력된 커널 버전을 배포판 보안 공지 또는 커널 changelog의 수정 버전과 비교하여, 해당 패치가 포함된 버전 이상이면 조치 완료로 판단