🇰🇷 한글 설명
Linux 커널의 VoIP H.323 연결 추적 기능이 ipv6 1720 포트의 연결을 처리하는 과정에서 경계 외 메모리 쓰기 결함이 발견되었습니다. 이 취약점을 통해 인증되지 않은 원격 사용자가 시스템을 충돌시켜 서비스 거부(DoS) 상태를 유발할 수 있으며, 기밀성, 무결성 및 가용성에 위협을 줍니다.
💡 쉬운 설명
해커가 인터넷을 통해 특수한 신호를 보내 컴퓨터의 메모리 영역을 잘못 건드려 시스템을 멈추게 할 수 있는 문제입니다. 이로 인해 서버가 갑자기 꺼지거나 정상적인 서비스를 이용할 수 없게 됩니다.
🇺🇸 원문 (English)
An out-of-bounds memory write flaw was found in how the Linux kernel’s Voice Over IP H.323 connection tracking functionality handled connections on ipv6 port 1720. This flaw allows an unauthenticated remote user to crash the system, causing a denial of service. The highest threat from this vulnerability is to confidentiality, integrity, as well as system availability.
📍 영향받는 시스템
Linux kernel (H.323 connection tracking functionality enabled)
⚔️ 공격 벡터
인증되지 않은 원격 사용자가 ipv6 1720 포트를 통해 조작된 패킷을 전송
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인