🔍 CVE-2021-38207

7.5
CVSS Score
HIGH
2021-08-08
2026-06-17 04:01
✅ 완료

🇰🇷 한글 설명

Linux 커널 5.12.13 이전 버전의 Xilinx TEMAC 드라이버에서 발생하는 취약점입니다. 원격 공격자가 대량의 네트워크 트래픽을 지속적으로 전송할 경우 버퍼 오버플로우 및 시스템 락업을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.

💡 쉬운 설명

네트워크 장치 드라이버의 허점을 이용해 엄청난 양의 데이터를 보내 시스템을 멈추게 만드는 공격입니다. 이 공격을 받으면 컴퓨터가 응답하지 않거나 작동을 멈출 수 있습니다.

🇺🇸 원문 (English)

drivers/net/ethernet/xilinx/ll_temac_main.c in the Linux kernel before 5.12.13 allows remote attackers to cause a denial of service (buffer overflow and lockup) by sending heavy network traffic for about ten minutes.

📍 영향받는 시스템

Linux kernel versions prior to 5.12.13 (specifically affecting Xilinx TEMAC driver)

⚔️ 공격 벡터

Remote network traffic (Heavy network traffic flooding)

🛡️ 대응 방법

Linux 커널을 5.12.13 버전 이상으로 업데이트하십시오.

🔧 검증 코드

출력된 커널 버전이 5.12.13 미만인지 확인하십시오.

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Linux Kernel