🇰🇷 한글 설명
Linux 커널 5.11.10 버전 이하의 Freescale Gianfar 이더넷 드라이버에서 발견된 취약점입니다. 점보 패킷을 사용하고 NAPI가 활성화된 상태에서 수신 큐 오버런이 발생할 경우, 음수 조각 크기가 계산되어 시스템 충돌(Crash)을 유발할 수 있습니다.
💡 쉬운 설명
네트워크 장치 드라이버의 계산 오류로 인해 컴퓨터 시스템이 갑자기 멈추거나 꺼질 수 있는 문제입니다. 특정 네트워크 환경에서 대용량 데이터를 처리할 때 발생할 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in the Linux kernel through 5.11.10. drivers/net/ethernet/freescale/gianfar.c in the Freescale Gianfar Ethernet driver allows attackers to cause a system crash because a negative fragment size is calculated in situations involving an rx queue overrun when jumbo packets are used and NAPI is enabled, aka CID-d8861bab48b6.
📍 영향받는 시스템
Linux kernel versions up to 5.11.10 (specifically involving drivers/net/ethernet/freescale/gianfar.c)
⚔️ 공격 벡터
네트워크를 통해 조작된 점보 패킷을 전송하여 수신 큐 오버런을 유도하는 방식
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 5.11.10 이하인지 확인하여 취약 여부를 판단합니다.