ISO를 다운로드하려다 커널 익스플로잇까지 작성하게 된 이야기

TP-Link EAP770 v1에서 Wi-Fi 다운로드 데이터가 손상됐지만 TCP 체크섬은 정상이었음. AP에서 데이터가 덮어써진 뒤 오프로드가 체크섬을 다시 계산해 TCP로는 손상을 감지하지 못했음 원인은 Qualcomm qca-nss-dp 드라이버의 DMA 캐시 일관성 처리 누락이었음. 이전 패킷의 더티 캐시 라인이 새 수신 패킷을 64바이트 단위로 덮어쓸 수 있었음 SFE/PPE 오프로드를 비활성화하면 문제가 멈췄지만, 설정 변경에는 root 권한이 필요했음. 펌웨어 지원이 종료된 장치에서 이를 적용하려고 CVE-2022-0185 기반 커널 익스플로잇을 작성함 같은 장비 간 비교에서 오프로드 활성화 시 8192 MiB 전송 중 손상 블록 3개가 발생했고, 비활성화 후 밤새 진행한 테스트에서는 손상 블록이 없었음. 다운로드 속도는 약 8% 감소함 별도로 발생한 Wi-Fi 연결 멈춤은 노트북 WCN785x 카드의 송신 정지 문제로 좁혀졌음. 정확한 원인은 아직 모르며, Wi-Fi 7 대신 Wi-Fi 6으로 전환해 확인하는 단계임 대용량 전송 실패와 펌웨어 지원 종료 2023년 8월 구입한 TP-Link EAP770에서 간헐적인 영상 버퍼링과 수 GiB 이상 파일의 rsync 전송 실패가 발생함 주 작업 장비는 유선 워크스테이션이었고, 외출할 때 홈 디렉터리를 Wi-Fi 노트북으로 동기화했음 SSH는 MAC 오류를 냈지만 Wireshark에는 잘못된 체크섬이나 재전송이 없었고, 무작위 바이트를 보내는 단일 UDP 스트림도 정상이었음 rsync 옵션에 따라 증상이 달라져 처음에는 rsync/SSH를 의심했으며, 재시도 래퍼로 우회함 이후 집 안 트래픽에 Tailscale을 사용하자 재시도 없이 전송됐음 WireGuard가 인증에 실패한 패킷을 버리면 터널 안의 TCP는 이를 패킷 손실로 보고 재전송하므로, 손상이 전송 실패로 이어지지 않았음 장치는 EAP770(EU) v1.0, Qualcomm IPQ9574, Linux 5.4.164 조합이며, 출고 펌웨어 1.0.0 Build 20230605 Rel. 71641에서 업데이트되지 않았음 구입 시점은 2023년 8월로, Wi-Fi 7 표준이 확정된 2024년 9월보다 앞섰으며 Wi-Fi Alliance 인증도 없음 이 경험을 바탕으로 표준 확정과 장치 인증 전에 제품을 사지 말 것을 권함 2025년 6월 지원팀에 문의했지만, 웹사이트에는 v2 펌웨어만 있었고 지원팀...