🇰🇷 한글 설명
Linux 커널 5.13.3 미만 버전의 IPv6 구현체에서 정보 유출 취약점이 발견되었습니다. net/ipv6/output_core.c 파일 내 해시 테이블 사용 방식의 문제로 인해, 공격자가 다양한 IPv6 소스 주소를 활용하여 메모리 정보를 탈취할 수 있습니다.
💡 쉬운 설명
해커가 특수한 IPv6 주소를 사용하여 컴퓨터 메모리에 숨겨진 민감한 정보를 몰래 훔쳐볼 수 있는 결함입니다. 이는 시스템의 보안을 약화시키는 정보 유출로 이어질 수 있습니다.
🇺🇸 원문 (English)
In the IPv6 implementation in the Linux kernel before 5.13.3, net/ipv6/output_core.c has an information leak because of certain use of a hash table which, although big, doesn't properly consider that IPv6-based attackers can typically choose among many IPv6 source addresses.
📍 영향받는 시스템
Linux kernel versions prior to 5.13.3
⚔️ 공격 벡터
IPv6 네트워크를 통한 조작된 패킷 전송을 이용한 정보 유출
🛡️ 대응 방법
Linux 커널을 5.13.3 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 5.13.3보다 낮은지 확인하십시오.