🇰🇷 한글 설명
DHCPv6 패킷 파싱 코드에서 버퍼 오버플로우 취약점이 발견되었습니다. 원격 공격자가 조작된 패킷을 전송할 경우 memcpy 호출 시 메모리 범위를 벗어난 쓰기가 발생하여 dhcp6relay 프로세스가 충돌할 수 있습니다. 이는 dhcp relay 도커 컨테이너의 중단으로 이어질 수 있는 심각한 문제입니다.
💡 쉬운 설명
해커가 특수하게 만든 가짜 네트워크 신호를 보내면 네트워크 연결을 도와주는 프로그램이 갑자기 꺼져버리는 문제입니다. 이로 인해 인터넷 연결 서비스가 중단될 수 있습니다.
🇺🇸 원문 (English)
There is a vulnerability in DHCPv6 packet parsing code that could be explored by remote attacker to craft a packet that could cause buffer overflow in a memcpy call, leading to out-of-bounds memory write that would cause dhcp6relay to crash. Dhcp6relay is a critical process and could cause dhcp relay docker to shutdown.
Discovered by Eugene Lim of GovTech Singapore.
📍 영향받는 시스템
DHCPv6 패킷을 처리하는 dhcp6relay 프로세스 및 관련 Docker 컨테이너
⚔️ 공격 벡터
원격에서 조작된 DHCPv6 패킷을 전송하여 메모리 오버플로우 유발
🛡️ 대응 방법
dhcp6relay 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
설치된 패키지 목록이나 실행 중인 도커 컨테이너에서 dhcp6relay의 존재 여부와 버전을 확인합니다.
dpkg -l | grep dhcp6relay 2>/dev/null || docker ps | grep dhcp6relay