🇰🇷 한글 설명
Linux 커널의 iSCSI 드라이버(drivers/scsi/scsi_transport_iscsi.c)에서 iscsi_if_rx 함수의 길이 검증 오류로 인해 로컬 사용자가 시스템 패닉을 유발할 수 있는 서비스 거부(DoS) 취약점입니다.
💡 쉬운 설명
Linux 시스템의 iSCSI 드라이버에 버그가 있어 컴퓨터 접근 권한이 있는 사용자가 시스템을 강제로 종료시킬 수 있습니다. 잘못된 데이터 길이 검증으로 인한 문제입니다.
🇺🇸 원문 (English)
The iscsi_if_rx function in drivers/scsi/scsi_transport_iscsi.c in the Linux kernel through 4.13.2 allows local users to cause a denial of service (panic) by leveraging incorrect length validation.
📍 영향받는 시스템
Linux kernel version 4.13.2 이하 (모든 배포판)
⚔️ 공격 벡터
로컬 사용자가 iscsi_if_rx 함수를 통해 부정형식의 iSCSI 패킷을 전송하여 트리거
🛡️ 대응 방법
Linux 커널을 4.13.3 이상으로 업그레이드
🔧 검증 코드
VULNERABLE이 출력되면 취약한 상태, 4.13.3 이상의 버전이면 안전함
uname -r | awk -F'[.-]' '{if($1<4 || ($1==4 && $2<13) || ($1==4 && $2==13 && $3<=2)) print "VULNERABLE"}'