CVE-2026-72049 in Linux
요약
\~에 의해 VulDB • 2026. 08. 15.
리눅스 커널에서 다음 취약점이 해결되었습니다:
ieee802154: admin-gate 레거시 LLSEC 덤프 연산
net/ieee802154/netlink.c에서, 레거시 IEEE802154_NL 패밀리 ops 테이블은 .flags를 설정하지 않는 IEEE802154_DUMP()을 사용하여 LLSEC 덤프 항목(LLSEC_LIST_KEY, LLSEC_LIST_DEV, LLSEC_LIST_DEVKEY, LLSEC_LIST_SECLEVEL)을 구성하므로, 제너릭 네틀링크는 이를 게이트 없이 실행합니다. 현대적인 nl802154 패밀리는 NL802154_CMD_GET_SEC_KEY 및 관련 명령어에 .flags = GENL_ADMIN_PERM를 사용하여 동일한 읽기 작업을 admin-gate 처리합니다.
AF_NETLINK / NETLINK_GENERIC을 열 수 있는 로컬 uid는 "802.15.4 MAC" 패밀리를 해결하고 LLSEC_LIST_KEY를 덤프할 수 있으며, 이는 LLSEC 키가 설치된 모든 wpan netdev에서 가능합니다. 덤프 핸들러는 원본 16바이트 AES-128 키 바이트(IEEE802154_ATTR_LLSEC_KEY_BYTES, struct ieee802154_llsec_key.key에서 그대로 복사됨)를 응답에 기록합니다. AES 키가 복구되면 LLSEC이 CCM*을 사용하며 동일한 키로 프레임을 인증하고 암호화하므로 802.15.4 LLSEC 링크의 기밀성과 무결성이 침해됩니다.
영향: 권한(capabilities) 없는 로컬 uid는 레거시 IEEE802154_NL 제너릭 네틀링크 패밀리에 대해 LLSEC_LIST_KEY 덤프를 수행하여, 관리자가 설치한 LLSEC 키가 있는 모든 wpan netdev의 커널 keytable에서 원본 16바이트 AES-128 LLSEC 키를 읽을 수 있습니다.
IEEE802154_DUMP()을 모방하되 .flags = GENL_ADMIN_PERM를 설정하는 IEEE802154_DUMP_PRIV()를 도입하고, 네 가지 LLSEC 덤프 항목에 이를 사용합니다. LIST_PHY 및 LIST_IFACE는 현대적인 nl802154 패밀리가 설계상 비권한 사용자에게 해당 기능을 노출하므로(NL802154_CMD_GET_WPAN_PHY 및 NL802154_CMD_GET_INTERFACE에는 "비권한 사용자가 검색할 수 있음" 주석이 포함되어 있음) IEEE802154_DUMP()를 유지합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.