🇰🇷 한글 설명
Linux 커널 4.18에서 4.19 버전 사이의 TCP 페이싱(pacing) 과정에서 소켓 참조 업데이트가 부적절하게 처리되는 문제가 발견되었습니다. 이로 인해 메모리 및 네트워크 네임스페이스(netns) 누수가 발생할 수 있으며, 원격 클라이언트에 의해 악용될 가능성이 있습니다.
💡 쉬운 설명
네트워크 데이터를 전송하는 속도를 조절하는 과정에서 컴퓨터의 메모리가 제대로 비워지지 않고 계속 쌓이는 버그가 있습니다. 해커가 원격에서 이 문제를 이용해 시스템의 자원을 고갈시킬 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in the Linux Kernel from 4.18 to 4.19, an improper update of sock reference in TCP pacing can lead to memory/netns leak, which can be used by remote clients.
📍 영향받는 시스템
Linux Kernel version 4.18 to 4.19
⚔️ 공격 벡터
원격 클라이언트를 통한 네트워크 연결 시도 (Remote)
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 4.18.x 또는 4.19.x 범위에 해당하는지 확인합니다.