🇰🇷 한글 설명
linuxptp 패키지의 ptp4l 프로그램에서 PTP 메시지를 포트 간 전달할 때 길이 검사가 누락되는 결함이 발견되었습니다. 이로 인해 원격 공격자가 정보 유출, 시스템 충돌 또는 원격 코드 실행을 유도할 수 있으며 데이터 기밀성, 무결성 및 가용성에 심각한 위협을 가할 수 있습니다.
💡 쉬운 설명
네트워크 시간을 맞추는 프로그램에서 데이터 길이를 제대로 확인하지 않아 발생하는 문제입니다. 해커가 조작된 메시지를 보내 시스템을 멈추게 하거나 중요한 정보를 빼낼 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in the ptp4l program of the linuxptp package. A missing length check when forwarding a PTP message between ports allows a remote attacker to cause an information leak, crash, or potentially remote code execution. The highest threat from this vulnerability is to data confidentiality and integrity as well as system availability. This flaw affects linuxptp versions before 3.1.1, before 2.0.1, before 1.9.3, before 1.8.1, before 1.7.1, before 1.6.1 and before 1.5.1.
📍 영향받는 시스템
linuxptp 3.1.1, 2.0.1, 1.9.3, 1.8.1, 1.7.1, 1.6.1, 1.5.1 미만 버전
⚔️ 공격 벡터
네트워크를 통해 조작된 PTP 메시지를 전송하여 대상 시스템의 취약점을 공격
🛡️ 대응 방법
linuxptp 패키지를 최신 버전(3.1.1 이상 등)으로 업데이트
🔧 검증 코드
출력된 버전 번호가 취약한 버전 범위에 해당하는지 확인
dpkg -l linuxptp 2>/dev/null | grep linuxptp || rpm -q linuxptp 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux