🇰🇷 한글 설명
Linux 2.4.18-pre9 및 이전 버전의 netfilter 서브시스템 내 IRC 연결 추적 헬퍼 모듈에서 DCC 연결에 대한 conntrack 기대값 마스크를 적절히 설정하지 않는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 의도된 방화벽 제한을 우회할 수 있습니다.
💡 쉬운 설명
방화벽이 특정 통신 규칙을 지키도록 설정되어 있음에도 불구하고, IRC라는 채팅 프로그램의 연결 방식을 처리하는 과정에서 규칙이 제대로 적용되지 않는 문제입니다. 이를 통해 공격자가 방화벽을 통과하여 시스템에 침입할 수 있습니다.
🇺🇸 원문 (English)
IRC connection tracking helper module in the netfilter subsystem for Linux 2.4.18-pre9 and earlier does not properly set the mask for conntrack expectations for incoming DCC connections, which could allow remote attackers to bypass intended firewall restrictions.
📍 영향받는 시스템
Linux kernel 2.4.18-pre9 및 그 이전 버전
⚔️ 공격 벡터
네트워크를 통한 원격 공격 (Remote Network Attack)
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 2.4.18-pre9보다 낮은지 확인하십시오.
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux