🔍 CVE-2022-3567

4.6
CVSS Score
MEDIUM
2022-10-17
2026-06-17 04:59
✅ 완료

🇰🇷 한글 설명

Linux 커널의 IPv6 핸들러 구성 요소인 inet6_stream_ops 및 inet6_dgram_ops 함수에서 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 이 취약점은 데이터 조작을 통해 발생할 수 있으며, 시스템의 안정성을 해칠 수 있습니다.

💡 쉬운 설명

컴퓨터가 여러 작업을 동시에 처리하는 과정에서 순서가 꼬여 발생하는 오류입니다. 이로 인해 시스템이 예상치 못한 방식으로 동작하거나 문제가 생길 수 있습니다.

🇺🇸 원문 (English)

A vulnerability has been found in Linux Kernel and classified as problematic. This vulnerability affects the function inet6_stream_ops/inet6_dgram_ops of the component IPv6 Handler. The manipulation leads to race condition. It is recommended to apply a patch to fix this issue. VDB-211090 is the identifier assigned to this vulnerability.

📍 영향받는 시스템

IPv6 핸들러 기능을 사용하는 Linux 커널 버전

⚔️ 공격 벡터

IPv6 네트워크 스택을 대상으로 한 정밀한 타이밍 공격 및 데이터 조작

🛡️ 대응 방법

커널 보안 패치를 적용하여 최신 버전으로 업데이트하십시오.

🔧 검증 코드

출력된 커널 버전을 확인하여 해당 취약점이 해결된 최신 패치 버전인지 확인합니다.

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:A/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:L

💻 영향받는 소프트웨어

Linux Kernel