🇰🇷 한글 설명
Linux 커널의 ipv4_pktinfo_prepare 함수에 IPv4 소켓 옵션 처리 결함이 있어서, 악의적인 시스템 호출이나 잘못된 IP 옵션을 포함한 트래픽으로 인해 시스템 크래시가 발생할 수 있습니다.
💡 쉬운 설명
리눅스 컴퓨터의 네트워크 통신 부분에 결함이 있어서 특수하게 만들어진 인터넷 데이터를 받으면 컴퓨터가 멈춥니다. 서비스 거부 공격으로 악용될 수 있습니다.
🇺🇸 원문 (English)
The ipv4_pktinfo_prepare function in net/ipv4/ip_sockglue.c in the Linux kernel through 4.9.9 allows attackers to cause a denial of service (system crash) via (1) an application that makes crafted system calls or possibly (2) IPv4 traffic with invalid IP options.
📍 영향받는 시스템
Linux kernel 버전 4.9.9 이하
⚔️ 공격 벡터
악의적인 시스템 호출(crafted system calls) 또는 잘못된 IP 옵션을 포함한 IPv4 트래픽 전송
🛡️ 대응 방법
Linux 커널을 4.9.10 이상으로 업데이트
🔧 검증 코드
커널 버전이 4.9.10 이상이면 'Patched' 출력, 이하이면 'Vulnerable' 출력됨
uname -r | awk -F. '{print ($1*100000+$2*1000+$3) >= 40910 ? "Patched" : "Vulnerable"}'