🇰🇷 한글 설명
Linux 커널의 nl80211 모듈에서, 색상 변경(color change)을 수행할 때 해당 링크가 비콘을 송출 중인지 먼저 확인하지 않는 문제가 해결되었습니다. 이 수정으로 유효하지 않은 링크로 드라이버를 호출하는 상황을 방지합니다.
💡 쉬운 설명
Wi-Fi 공유기나 무선 장치가 색상 변경 기능을 쓸 때 아직 신호를 내보내지 않는 상태를 미리 확인하지 않던 문제입니다. 이제는 신호 송출 여부를 먼저 확인해 잘못된 동작을 막습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: nl80211: check link is beaconing for color change
When trying to do a color change, validate that the link is
beaconing first, to avoid calling the driver with an invalid
link.
📍 영향받는 시스템
nl80211 무선 설정 인터페이스를 사용하는 Linux 커널 (수정 이전 버전, 정확한 영향 버전은 커널 패치 기록 참조)
⚔️ 공격 벡터
CVSS 점수가 0.0으로 공개 평가가 없으며, 로컬 사용자가 잘못된 링크 상태에서 색상 변경 요청을 유도할 수 있는 수준으로 추정되나 확인된 악용 사례는 없습니다.
🛡️ 대응 방법
배포판 제공 보안 업데이트 또는 수정이 포함된 최신 Linux 커널로 업그레이드하고 재부팅합니다.
🔧 검증 코드
출력된 커널 버전을 배포판 보안 공지 또는 커널 패치 기록과 비교하여 해당 수정이 포함된 버전인지 확인합니다.