🇰🇷 한글 설명
Linux 커널의 tcp_v6_syn_recv_sock 함수에서 IPv6 상속 처리 오류로 인해 로컬 사용자가 악의적인 시스템 호출을 통해 서비스 거부 또는 다른 영향을 미칠 수 있습니다. CVE-2017-8890과 관련된 취약점입니다.
💡 쉬운 설명
리눅스 서버의 커널에 결함이 있어서 같은 컴퓨터에 접근할 수 있는 사용자가 시스템을 먹통 만들거나 권한을 악용할 수 있습니다. 인터넷을 통한 원격 공격은 아니고 로컬 접근이 필요합니다.
🇺🇸 원문 (English)
The tcp_v6_syn_recv_sock function in net/ipv6/tcp_ipv6.c in the Linux kernel through 4.11.1 mishandles inheritance, which allows local users to cause a denial of service or possibly have unspecified other impact via crafted system calls, a related issue to CVE-2017-8890.
📍 영향받는 시스템
Linux kernel 4.11.1 이하 (4.4.x, 4.9.x, 4.10.x, 4.11.0, 4.11.1)
⚔️ 공격 벡터
로컬 사용자의 악의적인 시스템 호출(syscall)을 통한 공격
🛡️ 대응 방법
Linux 커널을 4.11.2 이상으로 업데이트 (또는 배포판의 최신 패치 설치)
🔧 검증 코드
VULNERABLE이면 취약한 커널 버전, PATCHED이면 패치된 버전입니다
(uname -r | grep -qE '^(4\.[0-9]\.|4\.10\.|4\.11\.[0-1])') && echo VULNERABLE || echo PATCHED