🇰🇷 한글 설명
Linux 커널 3.1 미만 버전의 IPv4 및 IPv6 구현에서 시퀀스 번호와 단편화 식별 값을 생성할 때 사용되는 수정된 MD4 알고리즘의 취약점입니다. 공격자는 이 값을 예측하여 원격에서 네트워크 세션을 가로채거나 서비스 거부(DoS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
네트워크 통신에 사용되는 일종의 '번호표'를 생성하는 규칙이 너무 단순하여 공격자가 이를 예측할 수 있는 문제입니다. 이를 통해 공격자는 가짜 데이터를 보내 통신을 방해하거나 사용자의 연결을 가로챌 수 있습니다.
🇺🇸 원문 (English)
The (1) IPv4 and (2) IPv6 implementations in the Linux kernel before 3.1 use a modified MD4 algorithm to generate sequence numbers and Fragment Identification values, which makes it easier for remote attackers to cause a denial of service (disrupted networking) or hijack network sessions by predicting these values and sending crafted packets.
📍 영향받는 시스템
Linux kernel version 3.1 and below
⚔️ 공격 벡터
원격에서 예측 가능한 시퀀스 번호를 이용한 조작된 패킷 전송
🛡️ 대응 방법
Linux 커널을 3.1 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 3.1 미만인지 확인
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux