🇰🇷 한글 설명
Linux kernel 4.11.x ~ 4.11-rc7의 네트워크 스케줄러에서 tc filter 명령 처리 중 메모리 초기화 오류가 발생하는 취약점입니다. 로컬 사용자가 특정 명령을 실행하여 시스템 행(hang)이나 크래시를 일으킬 수 있습니다.
💡 쉬운 설명
Linux 커널의 네트워크 설정 도구(tc)에 버그가 있어서 잘못된 메모리 접근이 발생합니다. 같은 컴퓨터에 접근 가능한 사용자가 이를 악용하면 시스템이 멈추거나 재부팅될 수 있습니다.
🇺🇸 원문 (English)
The cookie feature in the packet action API implementation in net/sched/act_api.c in the Linux kernel 4.11.x through 4.11-rc7 mishandles the tb nlattr array, which allows local users to cause a denial of service (uninitialized memory access and refcount underflow, and system hang or crash) or possibly have unspecified other impact via "tc filter add" commands in certain contexts. NOTE: this does not affect stable kernels, such as 4.10.x, from kernel.org.
📍 영향받는 시스템
Linux kernel 4.11.x ~ 4.11-rc7 버전 (4.10.x 이전 안정 버전과 4.12 이후는 영향 없음)
⚔️ 공격 벡터
로컬 사용자가 tc filter add 명령어를 특정 컨텍스트에서 실행
🛡️ 대응 방법
Linux kernel을 4.12 이상으로 업그레이드하거나 패치가 적용된 버전으로 업데이트
🔧 검증 코드
4.11 버전이 출력되면 취약함. 4.10 이하 또는 4.12 이상이면 안전함
uname -r | grep -E '^4\.11'