🇰🇷 한글 설명
Linux Kernel 2.6.32 이후 버전에서 진단 포트 0x80으로 대량의 패킷을 전송하면 커널 예외가 발생하여 시스템이 중단되는 취약점입니다. 원격 공격자가 별도의 인증 없이 서비스 거부(DoS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
리눅스 컴퓨터의 특정 포트(0x80)에 엄청난 양의 데이터를 보내면 컴퓨터가 먹통이 되는 문제입니다. 악의적인 사람이 인터넷을 통해 원격으로 이 공격을 수행할 수 있습니다.
🇺🇸 원문 (English)
The Linux Kernel 2.6.32 and later are affected by a denial of service, by flooding the diagnostic port 0x80 an exception can be triggered leading to a kernel panic.
📍 영향받는 시스템
Linux Kernel 2.6.32 이상의 모든 버전
⚔️ 공격 벡터
진단 포트 0x80으로 대량의 패킷 플로딩(flooding)을 통한 원격 DoS 공격
🛡️ 대응 방법
리눅스 커널을 보안 패치가 적용된 최신 버전으로 업데이트하거나 포트 0x80 접근을 방화벽으로 제한
🔧 검증 코드
현재 커널 버전이 2.6.32 미만이면 안전하고, 2.6.32 이상이면 보안 업데이트 상태를 확인해야 합니다.
uname -r | grep -E '^2\.6\.(3[0-1]|[0-2][0-9]|[0-9]\.)' && echo 'Vulnerable' || echo 'May be patched'