🇰🇷 한글 설명
Linux 2.4 커널 2.4.34-rc4 이전 버전의 drivers/isdn/isdn_ppp.c 내 isdn_ppp_ccp_reset_alloc_state 함수에서 ISDN PPP CCP 리셋 상태 타이머를 위한 init_timer 함수를 호출하지 않는 결함이 있습니다. 이로 인해 공격 벡터는 불분명하나 시스템 충돌(Crash)이 발생할 수 있습니다.
💡 쉬운 설명
리눅스 시스템의 특정 통신 기능에서 타이머를 제대로 작동시키지 않아 시스템이 갑자기 멈추거나 꺼질 수 있는 문제입니다. 공격자가 이를 이용해 시스템을 마비시킬 가능성이 있습니다.
🇺🇸 원문 (English)
The isdn_ppp_ccp_reset_alloc_state function in drivers/isdn/isdn_ppp.c in the Linux 2.4 kernel before 2.4.34-rc4 does not call the init_timer function for the ISDN PPP CCP reset state timer, which has unknown attack vectors and results in a system crash.
📍 영향받는 시스템
Linux kernel 2.4 (2.4.34-rc4 미만 버전)
⚔️ 공격 벡터
알려지지 않음 (시스템 충돌 유도 가능)
🛡️ 대응 방법
Linux 커널을 2.4.34-rc4 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 2.4.34 미만인 경우 취약한 버전일 가능성이 높습니다.
uname -r | grep -E '2.4\.(0|[0-9]|[1-9][0-9]|3[0-3])'
📊 CVSS Vector String
AV:L/AC:L/Au:S/C:N/I:N/A:P
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux