🇰🇷 한글 설명
Linux 커널 5.13 이상 버전의 icmp6 구현에서 발생하는 메모리 누수 취약점입니다. 공격자가 특정 유형(130 또는 131)의 icmp6 패킷을 전송하면 대상 호스트의 메모리가 고갈되어 서비스 거부(DoS) 상태에 빠질 수 있습니다.
💡 쉬운 설명
특수한 네트워크 신호를 계속 보내서 컴퓨터의 메모리를 모두 써버리게 만드는 공격입니다. 이로 인해 컴퓨터가 멈추거나 정상적인 작동을 할 수 없게 됩니다.
🇺🇸 원문 (English)
Memory leak in icmp6 implementation in Linux Kernel 5.13+ allows a remote attacker to DoS a host by making it go out-of-memory via icmp6 packets of type 130 or 131. We recommend upgrading past commit 2d3916f3189172d5c69d33065c3c21119fe539fc.
📍 영향받는 시스템
Linux Kernel 5.13 및 그 이후 버전
⚔️ 공격 벡터
원격에서 조작된 icmp6(type 130 또는 131) 패킷 전송
🛡️ 대응 방법
커밋 2d3916f3189172d5c69d33065c3c21119fe539fc 이후 버전으로 커널 업데이트
🔧 검증 코드
출력된 커널 버전이 5.13 이상인지 확인하고, 패치된 최신 버전인지 점검합니다.