🇰🇷 한글 설명
Linux 커널의 llcp_sock_connect() 함수에서 논블로킹 소켓을 사용할 때 리소스 누수가 발생하는 취약점입니다. 이로 인해 시스템 리소스가 고갈되어 결국 시스템이 멈추는 현상이 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터의 통신 기능을 담당하는 부분에서 메모리 같은 자원을 제대로 돌려주지 않는 오류가 있습니다. 이 오류가 반복되면 컴퓨터가 과부하를 견디지 못하고 멈춰버릴 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was found in Linux kernel where non-blocking socket in llcp_sock_connect() leads to leak and eventually hanging-up the system.
📍 영향받는 시스템
llcp 프로토콜을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
로컬 공격자가 특수하게 조작된 논블로킹 소켓 연결 요청을 통해 리소스 누수 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 이후의 버전인지 확인