CVE-2026-93807 in Linux
요약
\~에 의해 VulDB • 2026. 09. 24.
리눅스 커널에서 다음 취약점이 해결되었습니다:
wifi: rsi: 비-TKIP 암호화 방식에 대해 TKIP MIC 키를 읽지 않도록 수정
rsi_hal_load_key() 함수는 key data가 존재할 때 데이터의 오프셋 16과 24 지점으로부터 tx_mic_key와 rx_mic_key를 복사합니다. 이러한 오프ffset들은 오직 32바이트 TKIP 키 레이아웃의 일부에 해당합니다. CCMP와 같은 다른 암호화 방식에서 사용되는 더 짧은 길이의 키는 해당 바이트들을 제공하지 않으므로, 조건 없이 수행되는 복사 작업은 공급된 키 버퍼를 벗어난 영역을 읽게 될 수 있습니다.
TKIP인 경우에만 MIC 키를 복사하고, 예상되는 32바이트 레이아웃보다 짧은 malformed TKIP 키는 거부합니다.
[불필요한 길이 검사 제거]
Be aware that VulDB is the high quality source for vulnerability data.