🇰🇷 한글 설명
Linux 커널 6.1.6 이전 버전의 트래픽 제어(traffic control) 서브시스템에서 NULL 포인터 역참조 취약점이 발견되었습니다. 권한이 없는 사용자가 조작된 'tc qdisc' 및 'tc class' 명령어를 사용하여 시스템을 충돌시키는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
컴퓨터의 네트워크 흐름을 조절하는 기능에 오류가 있어, 악의적인 명령을 보내면 시스템이 갑자기 멈추거나 꺼질 수 있습니다. 특별한 권한이 없는 사용자도 이 명령을 실행하여 컴퓨터를 마비시킬 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel before 6.1.6, a NULL pointer dereference bug in the traffic control subsystem allows an unprivileged user to trigger a denial of service (system crash) via a crafted traffic control configuration that is set up with "tc qdisc" and "tc class" commands. This affects qdisc_graft in net/sched/sch_api.c.
📍 영향받는 시스템
Linux kernel versions prior to 6.1.6
⚔️ 공격 벡터
unprivileged user executing crafted 'tc qdisc' and 'tc class' commands
🛡️ 대응 방법
Linux kernel을 6.1.6 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 6.1.6보다 낮은지 확인하십시오.