🇰🇷 한글 설명
Linux 2.4.20 커널의 Netfilter 연결 추적(connection tracking) 코어에서 발생하는 취약점입니다. UNCONFIRMED 상태의 연결을 제대로 식별하지 못해 과도한 타임아웃이 발생하며, 이로 인해 시스템 자원이 고갈되어 서비스 거부(DoS) 상태가 될 수 있습니다.
💡 쉬운 설명
네트워크 연결을 관리하는 프로그램이 확인되지 않은 연결을 너무 오랫동안 붙잡고 있는 문제입니다. 이로 인해 컴퓨터의 메모리나 자원이 바닥나서 서버가 멈출 수 있습니다.
🇺🇸 원문 (English)
The connection tracking core of Netfilter for Linux 2.4.20, with CONFIG_IP_NF_CONNTRACK enabled or the ip_conntrack module loaded, allows remote attackers to cause a denial of service (resource consumption) due to an inconsistency with Linux 2.4.20's support of linked lists, which causes Netfilter to fail to identify connections with an UNCONFIRMED status and use large timeouts.
📍 영향받는 시스템
Linux kernel 2.4.20 (CONFIG_IP_NF_CONNTRACK 활성화 또는 ip_conntrack 모듈 로드 시)
⚔️ 공격 벡터
원격 공격자가 특수하게 조작된 네트워크 패킷을 전송하여 자원 고갈 유도
🛡️ 대응 방법
커널을 최신 보안 패치가 적용된 버전으로 업데이트하거나 관련 모듈 설정 변경
🔧 검증 코드
출력 결과에 '2.4.20'이 포함되어 있다면 해당 취약점에 노출되었을 가능성이 높습니다.
uname -r | grep -E '2.4.20'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:N/A:P
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux