🇰🇷 한글 설명
Linux 커널 3.10.3 이하 버전의 IPv6 구현체 내 udp_v6_push_pending_frames 함수에서 잘못된 함수 호출이 발생합니다. 로컬 사용자가 UDP_CORK 옵션을 사용하는 특수하게 제작된 애플리케이션을 통해 시스템 충돌 및 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터의 네트워크 통신 규칙 중 하나인 IPv6 설정에 오류가 있어 발생하는 문제입니다. 공격자가 특정 명령을 내리는 프로그램을 실행하면 컴퓨터가 갑자기 멈추거나 꺼질 수 있습니다.
🇺🇸 원문 (English)
The udp_v6_push_pending_frames function in net/ipv6/udp.c in the IPv6 implementation in the Linux kernel through 3.10.3 makes an incorrect function call for pending data, which allows local users to cause a denial of service (BUG and system crash) via a crafted application that uses the UDP_CORK option in a setsockopt system call.
📍 영향받는 시스템
Linux kernel 3.10.3 및 그 이전 버전
⚔️ 공격 벡터
로컬 사용자가 UDP_CORK 옵션을 사용하는 조작된 애플리케이션 실행
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 3.10.3 이하인지 확인
📊 CVSS Vector String
AV:L/AC:M/Au:N/C:N/I:N/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux