🇰🇷 한글 설명
Linux 커널의 asn1 구현체에서 ASN.1 BER 데이터를 디코딩할 때 길이 값을 적절히 검증하지 않아 발생하는 취약점입니다. 공격자는 이를 통해 원격에서 서비스 거부(DoS)를 유발하거나 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
데이터를 해석하는 과정에서 숫자의 길이를 제대로 확인하지 않아 발생하는 오류입니다. 이를 악용하면 컴퓨터를 멈추게 하거나 해커가 원하는 명령을 실행하게 만들 수 있습니다.
🇺🇸 원문 (English)
The asn1 implementation in (a) the Linux kernel 2.4 before 2.4.36.6 and 2.6 before 2.6.25.5, as used in the cifs and ip_nat_snmp_basic modules; and (b) the gxsnmp package; does not properly validate length values during decoding of ASN.1 BER data, which allows remote attackers to cause a denial of service (crash) or execute arbitrary code via (1) a length greater than the working buffer, which can lead to an unspecified overflow; (2) an oid length of zero, which can lead to an off-by-one error; or (3) an indefinite length for a primitive encoding.
📍 영향받는 시스템
Linux kernel 2.4 (< 2.4.36.6), Linux kernel 2.6 (< 2.6.25.5), gxsnmp package
⚔️ 공격 벡터
네트워크를 통해 조작된 ASN.1 BER 데이터를 전송하여 취약한 모듈을 공격
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전(2.4.36.6 이상 또는 2.6.25.5 이상)으로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약한 버전 범위(2.4.36.6 미만 또는 2.6.25.5 미만)에 해당하는지 확인
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux