🇰🇷 한글 설명
리눅스 커널의 IPv6 패킷 전달 과정에서 입력 인터페이스에 연결된 in6 dev가 없을 경우 커널 패닉이 발생하는 취약점입니다. tc 명령어를 사용하여 네트워크 트래픽에 손상을 가할 때 특정 조건에서 시스템이 중단될 수 있습니다.
💡 쉬운 설명
네트워크 패킷을 전달하는 과정에서 설정 오류가 발생하면 컴퓨터 시스템이 갑자기 멈추거나 꺼질 수 있는 문제입니다. 특정 네트워크 설정 명령어를 사용할 때 시스템이 충돌할 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ipv6: fix panic when forwarding a pkt with no in6 dev
kongweibin reported a kernel panic in ip6_forward() when input interface
has no in6 dev associated.
The following tc commands were used to reproduce this panic:
tc qdisc del dev vxlan100 root
tc qdisc add dev vxlan100 root netem corrupt 5%
📍 영향받는 시스템
in6 dev 관련 IPv6 패킷 포워딩 기능이 포함된 리눅스 커널 버전
⚔️ 공격 벡터
네트워크 트래픽 제어(tc) 명령어를 사용하여 특정 네트워크 인터페이스에 패킷 손상을 유도함으로써 발생
🛡️ 대응 방법
IPv6 패킷 포워딩 관련 패닉 수정 사항이 반영된 최신 리눅스 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인