🇰🇷 한글 설명
5.17.9 미만 버전의 Linux 커널에서 TCP 서버가 클라이언트의 소스 포트를 관찰하여 클라이언트를 식별할 수 있는 취약점이 존재합니다. 이는 RFC 6056의 알고리즘 4(Double-Hash Port Selection Algorithm)를 사용하기 때문에 발생합니다.
💡 쉬운 설명
해커가 접속하는 사용자의 포트 번호 규칙을 분석하여 사용자가 누구인지 알아낼 수 있는 문제입니다. 개인정보 보호 측면에서 사용자의 익명성이 낮아질 수 있습니다.
🇺🇸 원문 (English)
The Linux kernel before 5.17.9 allows TCP servers to identify clients by observing what source ports are used. This occurs because of use of Algorithm 4 ("Double-Hash Port Selection Algorithm") of RFC 6056.
📍 영향받는 시스템
Linux kernel version < 5.17.9
⚔️ 공격 벡터
네트워크 트래픽 모니터링을 통한 소스 포트 패턴 분석
🛡️ 대응 방법
Linux 커널을 5.17.9 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 5.17.9보다 낮은지 확인하십시오.