🇰🇷 한글 설명
Linux 커널의 SCTP 소켓 구현에서 association peel-off 작업 중 특정 대기 상태에서 잠금 제한을 제대로 적용하지 않아 이중 해제(double free)와 무효한 언락이 발생합니다. 로컬 공격자가 멀티스레드 애플리케이션을 통해 이를 악용하여 시스템 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
Linux 커널의 네트워크 기능(SCTP)에 메모리 관리 결함이 있어 여러 프로그램이 동시에 실행될 때 시스템이 먹통이 될 수 있습니다. 같은 컴퓨터에 접근 가능한 사용자가 악용 가능합니다.
🇺🇸 원문 (English)
net/sctp/socket.c in the Linux kernel through 4.10.1 does not properly restrict association peel-off operations during certain wait states, which allows local users to cause a denial of service (invalid unlock and double free) via a multithreaded application. NOTE: this vulnerability exists because of an incorrect fix for CVE-2017-5986.
📍 영향받는 시스템
Linux kernel 버전 4.10.1 이하 (SCTP 모듈 활성화된 시스템)
⚔️ 공격 벡터
멀티스레드 애플리케이션에서 SCTP association peel-off 작업을 반복 수행하여 메모리 이중 해제 유발
🛡️ 대응 방법
Linux kernel을 4.10.2 이상으로 업데이트 또는 필요하지 않은 경우 SCTP 모듈 비활성화
🔧 검증 코드
커널 버전이 4.10.1 이하면 vulnerable, 4.10.2 이상이면 patched로 표시됩니다.
uname -r | awk -F. '{if($1==4&&$2==10&&$3<=1)print "vulnerable";else print "patched"}'