🇰🇷 한글 설명
Linux 커널 5.18.14 버전 이하의 nfnetlink_queue 모듈에서 nfta_payload 속성이 1바이트인 경우 skb_pull 함수가 음수 길이를 참조할 수 있는 취약점이 존재합니다. 이로 인해 원격 공격자가 시스템 패닉을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
💡 쉬운 설명
리눅스 시스템의 네트워크 처리 과정에서 데이터 크기를 잘못 계산하는 오류가 있습니다. 공격자가 특수한 네트워크 패킷을 보내면 컴퓨터가 갑자기 멈추거나 재부팅될 수 있습니다.
🇺🇸 원문 (English)
nfqnl_mangle in net/netfilter/nfnetlink_queue.c in the Linux kernel through 5.18.14 allows remote attackers to cause a denial of service (panic) because, in the case of an nf_queue verdict with a one-byte nfta_payload attribute, an skb_pull can encounter a negative skb->len.
📍 영향받는 시스템
Linux kernel 5.18.14 및 그 이전 버전
⚔️ 공격 벡터
조작된 nfnetlink_queue verdict 패킷을 전송하는 원격 공격
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 5.18.14 이하인지 확인하여 취약 여부를 판단합니다.