🇰🇷 한글 설명
Linux 커널 2.6.12 미만 버전의 ipt_recent 모듈에서 발생하는 취약점입니다. 64비트 프로세서 환경에서 SSH 무차별 대입 공격과 같은 특정 공격을 수행할 경우, 잘못된 메모리 크기 계산으로 인해 커널 패닉이 발생하여 서비스 거부(DoS) 상태가 될 수 있습니다.
💡 쉬운 설명
해커가 특정 방식으로 접속을 반복 시도하면 컴퓨터의 핵심 시스템이 갑자기 멈춰버리는 문제입니다. 이로 인해 서버가 작동을 멈추고 재부팅이 필요할 수 있습니다.
🇺🇸 원문 (English)
The ipt_recent kernel module (ipt_recent.c) in Linux kernel before 2.6.12, when running on 64-bit processors such as AMD64, allows remote attackers to cause a denial of service (kernel panic) via certain attacks such as SSH brute force, which leads to memset calls using a length based on the u_int32_t type, acting on an array of unsigned long elements, a different vulnerability than CVE-2005-2873.
📍 영향받는 시스템
Linux kernel version before 2.6.12 (specifically on 64-bit architectures)
⚔️ 공격 벡터
Remote network attack (e.g., SSH brute force) targeting the ipt_recent module
🛡️ 대응 방법
Linux kernel을 2.6.12 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 2.6.12 미만인지 확인합니다.
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:N/A:P
💻 영향받는 소프트웨어
NVIDIA GPU Display Driver for Linux