🇰🇷 한글 설명
Linux 커널의 IPsec 구현 중 VXLAN 및 GENEVE와 같은 일부 네트워킹 프로토콜에서 결함이 발견되었습니다. 암호화된 터널을 생성하더라도 데이터가 암호화되지 않은 상태로 전송되어 중간 공격자가 트래픽을 가로챌 수 있습니다. 이 취약점은 데이터 기밀성에 심각한 위협을 초래합니다.
💡 쉬운 설명
암호화된 비밀 통로를 만들었는데, 실제 데이터는 암호화되지 않은 채로 그냥 지나가는 버그가 있습니다. 이로 인해 통로 중간에서 누군가 여러분의 데이터를 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in the Linux kernel's implementation of some networking protocols in IPsec, such as VXLAN and GENEVE tunnels over IPv6. When an encrypted tunnel is created between two hosts, the kernel isn't correctly routing tunneled data over the encrypted link; rather sending the data unencrypted. This would allow anyone in between the two endpoints to read the traffic unencrypted. The main threat from this vulnerability is to data confidentiality.
📍 영향받는 시스템
VXLAN 또는 GENEVE 터널을 사용하는 IPv6 기반 IPsec 설정이 적용된 Linux 커널
⚔️ 공격 벡터
네트워크 중간 경로에서 패킷을 가로채는 중간자 공격(Man-in-the-Middle)
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.