🇰🇷 한글 설명
Linux 커널의 ICMP 오류 처리 과정에서 결함이 발견되어, 원격 공격자가 UDP 소스 포트 무작위화를 우회하고 열린 UDP 포트를 빠르게 스캔할 수 있습니다. 이 취약점은 기밀성을 위협하며, UDP 소스 포트 무작위화에 의존하는 소프트웨어에 간접적인 영향을 미칠 수 있습니다.
💡 쉬운 설명
해커가 네트워크의 보안 장벽을 피해 컴퓨터의 열려 있는 통로(UDP 포트)를 쉽게 찾아낼 수 있는 결함입니다. 이를 통해 보안을 위해 무작위로 설정된 번호들을 무력화하고 시스템 정보를 수집할 수 있습니다.
🇺🇸 원문 (English)
A flaw in the processing of received ICMP errors (ICMP fragment needed and ICMP redirect) in the Linux kernel functionality was found to allow the ability to quickly scan open UDP ports. This flaw allows an off-path remote user to effectively bypass the source port UDP randomization. The highest threat from this vulnerability is to confidentiality and possibly integrity, because software that relies on UDP source port randomization are indirectly affected as well.
📍 영향받는 시스템
ICMP 오류 처리에 결함이 있는 특정 버전의 Linux 커널
⚔️ 공격 벡터
네트워크를 통한 원격 ICMP 오류 메시지 전송을 이용한 오프패스(Off-path) 공격
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전을 확인하여 해당 취약점이 해결된 최신 패치 버전인지 확인합니다.