🇰🇷 한글 설명
Linux 커널의 mt76 Wi-Fi 드라이버에서 MLO(다중 링크 작업) 피어의 비-AQL 프레임 카운터가 링크별로 분리 관리되어, 송신 링크와 완료 링크가 다를 때 카운터가 계속 증가하여 스테이션이 차단되는 문제가 수정되었습니다. 카운터를 피어 전체 기준인 주 링크의 wcid에서 관리하도록 변경했습니다.
💡 쉬운 설명
여러 주파수 링크로 동시에 통신하는 Wi-Fi 기기에서 전송 기록이 잘못 누적되어 연결이 막히는 버그입니다. 이번 수정으로 기록을 한 곳에서 일관되게 관리하도록 바로잡혔습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: mt76: account non-AQL frames per peer rather than per link
The driver increments wcid->non_aql_packets when a frame goes to the
hardware queue. The completion path decrements the counter again.
For an MLO peer, the hardware reports the completion on the link that it
used for the transmission. This link can differ from the link that the
driver queued the frame on. In that case, the increment and the
decrement go to different link wcids, and the count drifts upwards until
it blocks the station.
Keep the count on the wcid of the primary link, like the other peer-wide
state.
📍 영향받는 시스템
MLO를 지원하는 MediaTek mt76 Wi-Fi 칩셋을 사용하는 Linux 커널 (수정 커밋 적용 전 버전)
⚔️ 공격 벡터
공격 방법은 명시되지 않음; 정상 사용 중 발생하는 서비스 거부(연결 차단) 버그로 보임
🛡️ 대응 방법
수정이 포함된 최신 Linux 커널로 업데이트하고 재부팅합니다.
🔧 검증 코드
출력된 커널 버전이 CVE 수정이 포함된 배포판의 패치 버전 이상이면 해당 수정이 적용된 것이며, 이전 버전이면 업데이트가 필요합니다.