🇰🇷 한글 설명
Linux 커널 5.9-rc7 미만 버전에서 Geneve 엔드포인트 간의 트래픽이 암호화되지 않는 결함이 발견되었습니다. IPsec이 GENEVE 터널용 UDP 포트를 암호화하도록 설정되어 있더라도, 두 엔드포인트 사이의 트래픽이 평문으로 노출되어 데이터 기밀성이 침해될 수 있습니다.
💡 쉬운 설명
보안 통로를 만들었다고 생각했지만, 실제로는 데이터가 암호화되지 않은 채로 흘러가는 보안 구멍이 발견되었습니다. 이로 인해 해커가 중간에서 통과하는 중요한 정보를 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in the Linux kernel in versions before 5.9-rc7. Traffic between two Geneve endpoints may be unencrypted when IPsec is configured to encrypt traffic for the specific UDP port used by the GENEVE tunnel allowing anyone between the two endpoints to read the traffic unencrypted. The main threat from this vulnerability is to data confidentiality.
📍 영향받는 시스템
Linux kernel versions before 5.9-rc7
⚔️ 공격 벡터
네트워크 중간 경로에서 패킷 스니핑을 통한 데이터 탈취 (Man-in-the-Middle)
🛡️ 대응 방법
Linux 커널을 5.9-rc7 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 5.9-rc7보다 낮은지 확인하십시오.