🇰🇷 한글 설명
Linux 커널 2.6.32 및 이전 버전의 net/core/net_namespace.c에서 네트워크 네임스페이스의 생성 및 삭제가 빈번할 때 이를 적절히 처리하지 못하는 취약점이 존재합니다. 공격자가 연결마다 별도의 네임스페이스를 요구하는 데몬(예: vsftpd)에 요청을 보냄으로써 과도한 메모리 소비를 유발하고 서비스 거부(DoS) 상태를 만들 수 있습니다.
💡 쉬운 설명
컴퓨터 내부의 가상 네트워크 공간을 너무 빠르게 만들고 지우면 메모리가 가득 차서 시스템이 멈출 수 있는 문제입니다. 공격자가 이 기능을 악용해 서버의 자원을 모두 써버리면 정상적인 서비스 이용이 불가능해집니다.
🇺🇸 원문 (English)
net/core/net_namespace.c in the Linux kernel 2.6.32 and earlier does not properly handle a high rate of creation and cleanup of network namespaces, which makes it easier for remote attackers to cause a denial of service (memory consumption) via requests to a daemon that requires a separate namespace per connection, as demonstrated by vsftpd.
📍 영향받는 시스템
Linux kernel 2.6.32 및 그 이전 버전
⚔️ 공격 벡터
연결마다 네트워크 네임스페이스를 생성하는 데몬(vsftpd 등)을 대상으로 한 대량의 네트워크 요청
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 2.6.32 이하인지 확인하여 취약 여부를 판단합니다.