🇰🇷 한글 설명
Linux 커널 5.12.13 이전 버전의 nf_tables 구성 요소에서 nft_set_elem_expr_alloc 초기화 누락으로 인해 발생합니다. 로컬 사용자가 자신의 네임스페이스에 netfilter 테이블 표현식을 설정할 경우 NULL 포인터 역참조 및 일반 보호 오류를 유발하여 시스템 서비스 거부(DoS) 상태를 만들 수 있습니다.
💡 쉬운 설명
컴퓨터의 네트워크 규칙을 관리하는 프로그램의 실수로 인해 발생합니다. 해커가 특정 명령을 보내면 컴퓨터 시스템이 갑자기 멈추거나 꺼질 수 있습니다.
🇺🇸 원문 (English)
nf_tables_newset in net/netfilter/nf_tables_api.c in the Linux kernel before 5.12.13 allows local users to cause a denial of service (NULL pointer dereference and general protection fault) because of the missing initialization for nft_set_elem_expr_alloc. A local user can set a netfilter table expression in their own namespace.
📍 영향받는 시스템
Linux kernel versions prior to 5.12.13
⚔️ 공격 벡터
로컬 사용자가 자신의 네임스페이스 내에서 특수하게 조작된 netfilter 테이블 표현식을 설정하여 공격
🛡️ 대응 방법
Linux 커널을 5.12.13 버전 이상으로 업데이트하거나 최신 보안 패치를 적용
🔧 검증 코드
출력된 커널 버전이 5.12.13보다 낮은지 확인하여 취약 여부를 판단합니다.