🇰🇷 한글 설명
Linux 커널 2.6.35 이전 버전의 net/core/sock.c 소켓 구현에서 수신된 패킷의 백로그를 적절히 관리하지 못하는 취약점이 발견되었습니다. 공격자가 대량의 네트워크 트래픽을 전송할 경우 sk_add_backlog 함수와 sk_rmem_alloc 필드 관련 문제로 인해 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터가 처리할 수 있는 양보다 훨씬 많은 데이터를 한꺼번에 보내서 시스템을 마비시키는 공격입니다. 이로 인해 서버가 응답을 멈추거나 정상적인 서비스를 제공할 수 없게 됩니다.
🇺🇸 원문 (English)
The socket implementation in net/core/sock.c in the Linux kernel before 2.6.35 does not properly manage a backlog of received packets, which allows remote attackers to cause a denial of service by sending a large amount of network traffic, related to the sk_add_backlog function and the sk_rmem_alloc socket field. NOTE: this vulnerability exists because of an incomplete fix for CVE-2010-4251.
📍 영향받는 시스템
Linux kernel versions prior to 2.6.35
⚔️ 공격 벡터
Remote network traffic flooding (Denial of Service)
🛡️ 대응 방법
Linux 커널을 2.6.35 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 2.6.35 미만이면 Vulnerable, 그 이상이면 Not Vulnerable로 표시됩니다.
uname -r | awk -F. '{if ($1==2 && $2==6 && $3<35) print "Vulnerable"; else print "Not Vulnerable"}'