🇰🇷 한글 설명
Linux 커널 4.14 이전 버전의 SCTP 소켓 peel-off 기능에서 네트워크 네임스페이스 검증 부재로 인한 취약점입니다. 악의적인 시스템 호출을 통해 로컬 사용자가 메모리 사용 후 해제(use-after-free) 및 시스템 충돌을 유발할 수 있습니다.
💡 쉬운 설명
Linux 시스템의 네트워크 기능 일부에서 권한 검증 누락으로, 같은 컴퓨터에 접근 가능한 사람이 시스템을 멈추게 할 수 있는 문제입니다. 시스템이 잘못된 메모리 영역에 접근하도록 만들어 충돌을 일으킵니다.
🇺🇸 원문 (English)
The sctp_do_peeloff function in net/sctp/socket.c in the Linux kernel before 4.14 does not check whether the intended netns is used in a peel-off action, which allows local users to cause a denial of service (use-after-free and system crash) or possibly have unspecified other impact via crafted system calls.
📍 영향받는 시스템
Linux kernel < 4.14 (모든 배포판)
⚔️ 공격 벡터
로컬 사용자의 crafted 시스템 호출을 통한 공격 (로컬 접근 필요)
🛡️ 대응 방법
Linux 커널을 4.14 이상으로 업그레이드
🔧 검증 코드
커널 버전이 4.14 이상이면 PATCHED, 미만이면 VULNERABLE이 표시됩니다.
uname -r | awk -F. '{if ($1 >= 4 && (($1 > 4) || ($2 >= 14))) print "PATCHED"; else print "VULNERABLE"}'