🇰🇷 한글 설명
Linux 커널 5.16.11 버전 이하에서 발견된 취약점으로, 해시 기반 IPID 할당 정책과 혼합된 IPID 할당 방식의 결함이 존재합니다. 이로 인해 경로 외(off-path) 공격자가 피해자의 TCP 세션에 데이터를 주입하거나 세션을 강제로 종료할 수 있습니다.
💡 쉬운 설명
해커가 네트워크 연결 경로에 직접 있지 않아도 가짜 데이터를 보내 연결을 끊거나 내용을 조작할 수 있는 문제입니다. 인터넷 연결의 보안 규칙이 허술해져서 발생하는 현상입니다.
🇺🇸 원문 (English)
An issue was discovered in the Linux kernel through 5.16.11. The mixed IPID assignment method with the hash-based IPID assignment policy allows an off-path attacker to inject data into a victim's TCP session or terminate that session.
📍 영향받는 시스템
Linux kernel versions up to 5.16.11
⚔️ 공격 벡터
Off-path TCP session injection or termination via IPID prediction
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 5.16.11보다 높은지 확인하십시오.