🇰🇷 한글 설명
Linux 커널 2.6.32.3 및 이전 버전의 e1000 드라이버에서 MTU를 초과하는 이더넷 프레임을 처리할 때 발생하는 취약점입니다. 공격자가 조작된 페이로드를 포함한 대형 패킷을 전송하면 패킷 필터를 우회할 수 있습니다. 이는 이전 취약점(CVE-2009-1385)에 대한 수정이 잘못되어 발생했습니다.
💡 쉬운 설명
네트워크 카드가 너무 큰 데이터를 받았을 때 이를 잘못 처리하여 보안 검사를 통과해버리는 문제입니다. 해커가 특수한 데이터를 담은 큰 패킷을 보내면 방화벽 같은 보안 장치를 속이고 침입할 수 있습니다.
🇺🇸 원문 (English)
drivers/net/e1000/e1000_main.c in the e1000 driver in the Linux kernel 2.6.32.3 and earlier handles Ethernet frames that exceed the MTU by processing certain trailing payload data as if it were a complete frame, which allows remote attackers to bypass packet filters via a large packet with a crafted payload. NOTE: this vulnerability exists because of an incorrect fix for CVE-2009-1385.
📍 영향받는 시스템
Linux kernel 2.6.32.3 및 그 이전 버전 (e1000 드라이버 사용 시)
⚔️ 공격 벡터
네트워크를 통해 조작된 대형 이더넷 프레임을 전송하여 패킷 필터 우회
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 2.6.32.3보다 낮거나 해당 버전인지 확인