🇰🇷 한글 설명
Linux 커널 2.6.21 및 이전 버전의 net/ipv4/udp.c 내 _udp_lib_get_port 함수에서 발생하는 취약점입니다. 와일드카드 로컬 주소로 이미 바인딩된 포트에 특정 로컬 주소로 다시 바인딩하는 것을 방지하지 못해, 로컬 사용자가 데몬이나 다른 애플리케이션의 로컬 트래픽을 가로챌 수 있습니다.
💡 쉬운 설명
컴퓨터 내부에서 특정 통로(포트)를 이미 사용 중인데도, 다른 프로그램이 그 통로를 가로채서 사용할 수 있는 문제입니다. 이를 통해 해커가 사용자의 데이터를 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
The _udp_lib_get_port function in net/ipv4/udp.c in Linux kernel 2.6.21 and earlier does not prevent a bind to a port with a local address when there is already a bind to that port with a wildcard local address, which might allow local users to intercept local traffic for daemons or other applications.
📍 영향받는 시스템
Linux kernel 2.6.21 및 그 이전 버전
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 특정 포트에 로컬 주소를 바인딩하여 트래픽을 가로챔
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 2.6.21 이하인지 확인
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux