🇰🇷 한글 설명
Linux 커널의 BPF 서브시스템 내 BPF 블룸 필터의 map_get_next_key 함수 호출 과정에서 NULL 포인터 역참조 결함이 발견되었습니다. 이 결함을 통해 로컬 사용자가 시스템을 충돌시켜 서비스 거부(DoS) 상태로 만들 수 있습니다. 이 문제는 Linux 커널 5.17-rc1 미만 버전에서 영향을 받습니다.
💡 쉬운 설명
컴퓨터의 핵심 운영체제인 리눅스 내부의 특정 기능에서 오류가 발생하여 시스템이 갑자기 멈출 수 있는 문제입니다. 해커가 직접 시스템을 조종하기보다는 컴퓨터를 강제로 꺼지게 만드는 공격에 사용될 수 있습니다.
🇺🇸 원문 (English)
A NULL pointer dereference flaw was found in the Linux kernel's BPF subsystem in the way a user triggers the map_get_next_key function of the BPF bloom filter. This flaw allows a local user to crash the system. This flaw affects Linux kernel versions prior to 5.17-rc1.
📍 영향받는 시스템
Linux kernel versions prior to 5.17-rc1
⚔️ 공격 벡터
로컬 사용자가 BPF 블룸 필터의 특정 함수를 트리거하여 시스템을 충돌시킴 (Local Denial of Service)
🛡️ 대응 방법
Linux 커널을 5.17-rc1 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 5.17-rc1보다 낮은지 확인하십시오.