🇰🇷 한글 설명
Linux 커널 4.11.1 이하 버전의 DCCP IPv6 구현에서 상속 처리 오류로 인해 로컬 사용자가 특수 시스템 콜을 통해 서비스 거부 또는 임의 코드 실행이 가능합니다. CVE-2017-8890과 연관된 취약점입니다.
💡 쉬운 설명
리눅스 시스템에서 같은 컴퓨터에 접근할 수 있는 사용자가 시스템을 마비시킬 수 있는 결함입니다. 원격 공격은 불가능하고 로컬 접근만으로 가능합니다.
🇺🇸 원문 (English)
The dccp_v6_request_recv_sock function in net/dccp/ipv6.c in the Linux kernel through 4.11.1 mishandles inheritance, which allows local users to cause a denial of service or possibly have unspecified other impact via crafted system calls, a related issue to CVE-2017-8890.
📍 영향받는 시스템
Linux kernel 4.11.1 이하 버전 (IPv6 DCCP 프로토콜 지원)
⚔️ 공격 벡터
로컬 사용자가 crafted system calls를 통해 dccp_v6_request_recv_sock 함수의 메모리 상속 오류 악용
🛡️ 대응 방법
Linux 커널을 4.11.2 이상으로 업그레이드하거나 패치 적용
🔧 검증 코드
vulnerable 출력 시 현재 커널이 취약함. 커널 버전이 4.11.2 이상이면 패치됨
uname -r | awk -F. '{if($1<4 || ($1==4 && $2<11) || ($1==4 && $2==11 && $3<=1)) print "vulnerable"}'