🇰🇷 한글 설명
Linux 커널의 패킷 내 문자열 매칭 구현 과정에서 결함이 발견되었습니다. 권한이 있는 사용자(root 또는 CAP_NET_ADMIN)가 iptables 규칙을 삽입할 때 시스템 패닉을 유발할 수 있는 규칙을 삽입할 수 있습니다.
💡 쉬운 설명
컴퓨터의 네트워크 규칙을 설정하는 과정에서 잘못된 명령어를 입력하면 시스템이 갑자기 멈추거나 꺼질 수 있는 문제입니다. 관리자 권한을 가진 사람이 실수나 의도로 시스템을 마비시킬 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in the Linux kernel's implementation of string matching within a packet. A privileged user (with root or CAP_NET_ADMIN) when inserting iptables rules could insert a rule which can panic the system. Kernel before kernel 5.5-rc1 is affected.
📍 영향받는 시스템
Linux kernel 5.5-rc1 미만 버전
⚔️ 공격 벡터
권한을 가진 사용자가 조작된 iptables 규칙을 삽입하여 커널 패닉 유도
🛡️ 대응 방법
Linux 커널을 5.5-rc1 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 5.5-rc1보다 낮은지 확인