🇰🇷 한글 설명
Linux 커널 3.11.4 이하 버전의 net/ipv6/ip6_output.c에서 UDP Fragmentation Offload(UFO) 처리 오류가 발생합니다. 대형 패킷 처리 후 작은 패킷이 들어올 때 UFO 처리가 적절히 결정되지 않아, 원격 공격자가 메모리 손상 및 시스템 충돌을 유발하여 서비스 거부(DoS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
네트워크 데이터를 효율적으로 나누어 처리하는 과정에서 오류가 발생하여 컴퓨터가 멈추거나 꺼질 수 있는 결함입니다. 해커가 특수한 네트워크 신호를 보내면 시스템을 마비시킬 수 있습니다.
🇺🇸 원문 (English)
net/ipv6/ip6_output.c in the Linux kernel through 3.11.4 does not properly determine the need for UDP Fragmentation Offload (UFO) processing of small packets after the UFO queueing of a large packet, which allows remote attackers to cause a denial of service (memory corruption and system crash) or possibly have unspecified other impact via network traffic that triggers a large response packet.
📍 영향받는 시스템
Linux kernel version 3.11.4 and below
⚔️ 공격 벡터
네트워크 트래픽을 통한 원격 공격 (Remote Network Traffic)
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 3.11.4 이하인지 확인하여 취약 여부를 판단합니다.
📊 CVSS Vector String
AV:A/AC:L/Au:N/C:N/I:N/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux