🇰🇷 한글 설명
Linux 커널 2.6.x(2.6.21 이전) 및 2.4.x 버전의 AppleTalk 프로토콜 스택에 존재하는 취약점입니다. 공격자가 지정된 길이보다 짧은 AppleTalk 프레임을 전송하면 체크섬 계산 과정에서 BUG_ON 호출이 발생하여 시스템이 충돌(DoS)할 수 있습니다.
💡 쉬운 설명
잘못된 길이의 데이터를 보내 컴퓨터를 강제로 멈추게 만드는 공격입니다. AppleTalk이라는 통신 기능을 사용하는 시스템이 비정상적인 신호를 받으면 시스템이 꺼지거나 오류가 발생합니다.
🇺🇸 원문 (English)
The atalk_sum_skb function in AppleTalk for Linux kernel 2.6.x before 2.6.21, and possibly 2.4.x, allows remote attackers to cause a denial of service (crash) via an AppleTalk frame that is shorter than the specified length, which triggers a BUG_ON call when an attempt is made to perform a checksum.
📍 영향받는 시스템
Linux kernel 2.6.x (2.6.21 미만 버전) 및 2.4.x 버전
⚔️ 공격 벡터
네트워크를 통해 조작된 짧은 길이의 AppleTalk 프레임을 전송하는 원격 공격
🛡️ 대응 방법
Linux 커널을 2.6.21 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 2.6.21 미만인지 확인하여 취약 여부를 판단합니다.