🇰🇷 한글 설명
Linux 커널의 ping.c에서 ping_unhash 함수가 락을 획득하는 시점이 늦어 disconnect 함수 호출 안전성을 보장할 수 없는 문제입니다. IPPROTO_ICMP 프로토콜을 이용한 소켓 시스템 호출로 로컬 사용자가 커널 패닉을 유발할 수 있습니다.
💡 쉬운 설명
리눅스 컴퓨터의 핵심 부분에서 네트워크 통신을 처리하는 코드에 결함이 있습니다. 같은 컴퓨터에 접근 가능한 사용자가 특정 방식의 네트워크 요청을 보내면 시스템이 작동 불능 상태가 될 수 있습니다.
🇺🇸 원문 (English)
The ping_unhash function in net/ipv4/ping.c in the Linux kernel through 4.10.8 is too late in obtaining a certain lock and consequently cannot ensure that disconnect function calls are safe, which allows local users to cause a denial of service (panic) by leveraging access to the protocol value of IPPROTO_ICMP in a socket system call.
📍 영향받는 시스템
Linux kernel 4.10.8 이하의 모든 버전
⚔️ 공격 벡터
로컬 사용자가 IPPROTO_ICMP 프로토콜로 socket() 시스템 호출 실행
🛡️ 대응 방법
Linux 커널을 4.10.9 이상으로 업데이트
🔧 검증 코드
커널 버전이 4.10.8 이하이면 vulnerable 출력, 4.10.9 이상이면 check needed 출력
uname -r | awk -F. '{if($1==4 && $2==10 && $3<=8) print "vulnerable"; else print "check needed"}'