🇰🇷 한글 설명
Linux 커널 2.6.16.31 이전 버전의 netfilter 내 ip6_tables 모듈에서 발생하는 취약점입니다. 공격자는 IPv6 단편화 패킷을 조작하여 프로토콜 헤더나 확장 헤더를 검사하는 방화벽 규칙을 우회할 수 있습니다.
💡 쉬운 설명
해커가 조각난 인터넷 패킷을 특수한 방식으로 보내서 방화벽의 검사를 피해가는 보안 구멍입니다. 이를 통해 차단되어야 할 데이터가 보안 규칙을 무시하고 시스템에 들어올 수 있습니다.
🇺🇸 원문 (English)
ip6_tables in netfilter in the Linux kernel before 2.6.16.31 allows remote attackers to (1) bypass a rule that disallows a protocol, via a packet with the protocol header not located immediately after the fragment header, aka "ip6_tables protocol bypass bug;" and (2) bypass a rule that looks for a certain extension header, via a packet with an extension header outside the first fragment, aka "ip6_tables extension header bypass bug."
📍 영향받는 시스템
Linux kernel versions before 2.6.16.31
⚔️ 공격 벡터
조작된 IPv6 단편화 패킷을 전송하여 방화벽 규칙 우회
🛡️ 대응 방법
Linux 커널을 2.6.16.31 이상 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 2.6.16.31보다 낮은지 확인
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux