🇰🇷 한글 설명
Red Hat Enterprise Linux 5의 Linux 커널 2.6.18 버전에서 IPv4 라우팅 해시 테이블의 충돌을 유도하는 조작된 패킷을 통해 원격 공격자가 서비스 거부(데드락)를 일으킬 수 있습니다. 이는 커널 라우팅 캐시가 비활성화된 상태에서 초기화되지 않은 포인터로 인해 커널 패닉이 발생하는 문제입니다.
💡 쉬운 설명
해커가 특수하게 만든 네트워크 패킷을 보내 컴퓨터의 길 찾기(라우팅) 시스템을 마비시키는 공격입니다. 이 공격을 받으면 시스템이 멈추거나 갑자기 꺼질 수 있습니다.
🇺🇸 원문 (English)
A certain Red Hat patch for net/ipv4/route.c in the Linux kernel 2.6.18 on Red Hat Enterprise Linux (RHEL) 5 allows remote attackers to cause a denial of service (deadlock) via crafted packets that force collisions in the IPv4 routing hash table, and trigger a routing "emergency" in which a hash chain is too long. NOTE: this is related to an issue in the Linux kernel before 2.6.31, when the kernel routing cache is disabled, involving an uninitialized pointer and a panic.
📍 영향받는 시스템
Red Hat Enterprise Linux 5 (Linux kernel 2.6.18 미만 버전)
⚔️ 공격 벡터
조작된 IPv4 패킷을 통한 원격 네트워크 공격
🛡️ 대응 방법
Linux 커널을 2.6.31 이상 버전으로 업데이트하거나 Red Hat에서 제공하는 최신 보안 패치를 적용하십시오.
🔧 검증 코드
출력된 커널 버전이 2.6.18 이상인지 또는 보안 패치가 적용된 버전인지 확인합니다.