🇰🇷 한글 설명
2.6.12 미만의 Linux 커널에서 발생하는 취약점으로, 필터링에 의해 이미 폐기된 프레임을 사용하여 브리지 포워딩 테이블을 오염시킬 수 있습니다. 이를 통해 공격자는 브리지가 스푸핑된 패킷을 전달하도록 유도할 수 있습니다.
💡 쉬운 설명
네트워크 연결 통로 역할을 하는 브리지의 정보 목록을 공격자가 가짜 정보로 조작할 수 있는 문제입니다. 조작된 정보를 통해 공격자가 보낸 가짜 데이터가 네트워크 내부로 몰래 흘러 들어갈 수 있습니다.
🇺🇸 원문 (English)
Linux kernel before 2.6.12 allows remote attackers to poison the bridge forwarding table using frames that have already been dropped by filtering, which can cause the bridge to forward spoofed packets.
📍 영향받는 시스템
Linux kernel version 2.6.12 미만 버전
⚔️ 공격 벡터
필터링된 프레임을 이용한 브리지 포워딩 테이블 오염 (Remote)
🛡️ 대응 방법
Linux 커널을 2.6.12 이상 버전으로 업데이트
🔧 검증 코드
출력 결과가 'Vulnerable'이면 취약한 버전이며, 'Safe'이면 안전한 버전입니다.
uname -r | awk -F. '{if ($1==2 && $2==6 && $3 < 12) print "Vulnerable"; else print "Safe"}'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
NVIDIA GPU Display Driver for Linux