🇰🇷 한글 설명
Linux 커널 2.6.8 미만 버전의 iptables 방화벽 로깅 규칙에서 정수 언더플로우 취약점이 발견되었습니다. 공격자가 조작된 IP 패킷을 전송할 경우 시스템이 충돌하여 서비스 거부(DoS) 상태가 될 수 있습니다.
💡 쉬운 설명
잘못된 데이터가 담긴 인터넷 패킷을 보내 방화벽 시스템을 고장 내는 공격입니다. 이 공격을 받으면 방화벽이 멈춰서 인터넷 연결이 끊길 수 있습니다.
🇺🇸 원문 (English)
Integer underflow in the firewall logging rules for iptables in Linux before 2.6.8 allows remote attackers to cause a denial of service (application crash) via a malformed IP packet.
📍 영향받는 시스템
Linux Kernel versions prior to 2.6.8 (specifically affecting iptables logging)
⚔️ 공격 벡터
Remote attacker sending a malformed IP packet to the target system
🛡️ 대응 방법
Update the Linux kernel to version 2.6.8 or higher
🔧 검증 코드
출력 결과가 'Vulnerable'이면 취약한 버전이며, 'Not Vulnerable'이면 안전한 버전입니다.
uname -r | awk -F. '{if ($1 < 2 || ($1 == 2 && $2 < 6) || ($1 == 2 && $2 == 6 && $3 < 8)) print "Vulnerable"; else print "Not Vulnerable"}'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
NVIDIA GPU Display Driver for Linux