🇰🇷 한글 설명
Linux 커널 3.1 미만 버전의 네트워크 서브시스템에서 IFF_TX_SKB_SHARING 플래그 사용 제한이 적절하지 않아 발생하는 취약점입니다. 로컬 사용자가 CAP_NET_ADMIN 권한을 이용해 /proc/net/pktgen/pgctrl에 접근하고 VLAN 인터페이스와 pktgen 패키지를 함께 사용하면 시스템 패닉을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
💡 쉬운 설명
리눅스 시스템의 네트워크 설정 오류를 악용하여 컴퓨터를 강제로 멈추게 만드는 취약점입니다. 공격자가 특정 권한을 이용해 네트워크 패킷 생성 도구를 잘못 사용하면 시스템이 응답하지 않게 됩니다.
🇺🇸 원문 (English)
The net subsystem in the Linux kernel before 3.1 does not properly restrict use of the IFF_TX_SKB_SHARING flag, which allows local users to cause a denial of service (panic) by leveraging the CAP_NET_ADMIN capability to access /proc/net/pktgen/pgctrl, and then using the pktgen package in conjunction with a bridge device for a VLAN interface.
📍 영향받는 시스템
Linux kernel version 3.1 and below
⚔️ 공격 벡터
로컬 사용자가 CAP_NET_ADMIN 권한을 사용하여 pktgen 및 VLAN 인터페이스를 악용하는 방식
🛡️ 대응 방법
Linux 커널을 3.1 이상 버전으로 업데이트하거나 최신 보안 패치를 적용하십시오.
🔧 검증 코드
출력된 커널 버전이 3.1.0 미만인지 확인하십시오.
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux