🇰🇷 한글 설명
리눅스 커널 4.9.11 이전의 tcp_splice_read 함수 취약점으로, TCP URG 플래그를 포함한 악의적인 패킷 전송을 통해 무한 루프와 소프트 락업을 유발할 수 있습니다. 원격 공격자가 서비스 거부(DoS) 공격을 수행할 수 있으며, 시스템의 가용성을 심각하게 위협합니다.
💡 쉬운 설명
특별한 TCP 패킷을 보내면 리눅스 시스템이 무한 반복에 빠져 먹통이 될 수 있습니다. 인터넷에 연결된 오래된 리눅스 서버가 위험에 처해 있습니다.
🇺🇸 원문 (English)
The tcp_splice_read function in net/ipv4/tcp.c in the Linux kernel before 4.9.11 allows remote attackers to cause a denial of service (infinite loop and soft lockup) via vectors involving a TCP packet with the URG flag.
📍 영향받는 시스템
Linux kernel < 4.9.11
⚔️ 공격 벡터
Remote TCP packet with URG flag to cause infinite loop in tcp_splice_read function
🛡️ 대응 방법
Upgrade Linux kernel to version 4.9.11 or later
🔧 검증 코드
4.9.11 미만의 버전이 표시되면 취약 (예: 4.9.10 이하면 취약, 4.9.11 이상이면 안전)