🇰🇷 한글 설명
v5.14-rc1 미만의 Linux 커널 버전에서 SCTP 패킷의 크기 검증이 누락되어 발생하는 취약점입니다. 이로 인해 커널이 초기화되지 않은 메모리를 읽을 수 있는 문제가 발생할 수 있습니다.
💡 쉬운 설명
리눅스 운영체제가 네트워크 데이터를 처리할 때 크기를 제대로 확인하지 않아 발생하는 오류입니다. 이로 인해 컴퓨터 내부의 민감한 정보가 외부로 유출될 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability was found in the Linux kernel in versions prior to v5.14-rc1. Missing size validations on inbound SCTP packets may allow the kernel to read uninitialized memory.
📍 영향받는 시스템
Linux kernel versions prior to v5.14-rc1
⚔️ 공격 벡터
조작된 SCTP 패킷을 전송하여 커널의 메모리 읽기 유도
🛡️ 대응 방법
Linux 커널을 v5.14-rc1 이상 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 v5.14-rc1보다 낮은지 확인