CVE-2026-68472 in Linux
요약
\~에 의해 VulDB • 2026. 08. 15.
리눅스 커널에서 다음 취약점이 해결되었습니다:
wifi: cfg80211: MLD ID 읽기 전에 EHT MLE 검증
cfg80211_gen_new_ie()는 부모 프레임의 EHT 멀티 링크 요소에 비전송 BSSID 인덱스와 일치하는 MLD ID가 있는 경우, ML 프로브 응답 요소를 부모 프레임에서 복사합니다.
해당 코드는 ieee80211_mle_get_mld_id()를 호출하기 전에 확장 요소의 길이가 1바이트 이상인지 여부만 확인했습니다. 해당 헬퍼 함수는 충분한 공통 정보를 갖춘 BASIC MLE을 가정하며, 호출자는 먼저 ieee80211_mle_type_ok()를 사용해야 함을 문서화하고 있습니다.
공격 체인: 악성 AP가 MBSSID 비콘에 짧은 EHT MLE을 전송합니다. cfg80211_inform_bss_frame_data()는 복사된 IE 버퍼를 저장합니다. cfg80211_parse_mbssid_data()는 비전송 BSS IE를 구성합니다. cfg80211_gen_new_ie()가 부모 프레임에서 EHT MLE을 확인합니다. ieee80211_mle_get_mld_id() 이후에 IE 경계를 넘어 읽기를 수행합니다.
MLD ID를 읽기 전에 MLE 유형과 크기를 검증합니다. 이는 MLE 헬퍼 함수가 요구하는 계약 사항과 일치하며, 내부 MLE 필드에 접근하기 전에 짧은 요소를 거부합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.