🇰🇷 한글 설명
Linux 커널 3.10.1 이하 버전의 IPv6 스택에서 fib6_add_rt2node 함수가 특정 상황의 라우터 광고(RA) 메시지를 적절히 처리하지 못하는 취약점입니다. 공격자가 조작된 메시지 시퀀스를 전송할 경우 ECMP 경로 설정 과정에서 오류가 발생하여 시스템 충돌 및 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
네트워크 경로를 설정하는 과정에서 잘못된 신호를 보내 컴퓨터를 멈추게 만드는 취약점입니다. 해커가 특수한 네트워크 메시지를 보내면 서버가 갑자기 꺼지거나 작동을 멈출 수 있습니다.
🇺🇸 원문 (English)
The fib6_add_rt2node function in net/ipv6/ip6_fib.c in the IPv6 stack in the Linux kernel through 3.10.1 does not properly handle Router Advertisement (RA) messages in certain circumstances involving three routes that initially qualified for membership in an ECMP route set until a change occurred for one of the first two routes, which allows remote attackers to cause a denial of service (system crash) via a crafted sequence of messages.
📍 영향받는 시스템
Linux kernel version 3.10.1 and earlier
⚔️ 공격 벡터
네트워크를 통해 조작된 IPv6 라우터 광고(RA) 메시지 전송
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 3.10.1 이하인지 확인