🇰🇷 한글 설명
Linux 커널의 SCTP 네트워크 프로토콜 내 sctp_make_strreset_req 함수에서 버퍼 할당 범위를 초과하여 사용하는 결함이 발견되었습니다. 로컬 사용자가 이를 악용할 경우 BUG_ON 이슈를 유발하여 시스템 서비스 거부(DoS) 상태를 일으킬 수 있습니다.
💡 쉬운 설명
리눅스 시스템의 네트워크 통신 기능 중 일부에서 메모리 공간을 잘못 사용하는 오류가 있습니다. 공격자가 이를 이용해 시스템을 강제로 멈추게 만들 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in the sctp_make_strreset_req function in net/sctp/sm_make_chunk.c in the SCTP network protocol in the Linux kernel with a local user privilege access. In this flaw, an attempt to use more buffer than is allocated triggers a BUG_ON issue, leading to a denial of service (DOS).
📍 영향받는 시스템
SCTP 프로토콜을 사용하는 취약한 버전의 Linux 커널
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 특수하게 조작된 SCTP 패킷을 전송하여 시스템 오류 유도
🛡️ 대응 방법
커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인