🇰🇷 한글 설명
Linux 커널의 IPv6 기능 내 IPv6 연결 조회 테이블에서 해시 충돌 결함이 발견되었습니다. 로컬 네트워크에 있거나 대역폭이 높은 사용자가 새로운 방식의 SYN 플러드 공격을 수행할 경우, IPv6 연결을 수락하는 서버의 CPU 사용량을 최대 95%까지 증가시킬 수 있습니다.
💡 쉬운 설명
공격자가 특수한 방식으로 네트워크 신호를 대량으로 보내면 서버의 두뇌 역할을 하는 CPU가 과부하에 걸려 느려지거나 멈출 수 있습니다. 이는 마치 식당에 가짜 주문을 엄청나게 많이 넣어 주방을 마비시키는 것과 비슷합니다.
🇺🇸 원문 (English)
A hash collision flaw was found in the IPv6 connection lookup table in the Linux kernel’s IPv6 functionality when a user makes a new kind of SYN flood attack. A user located in the local network or with a high bandwidth connection can increase the CPU usage of the server that accepts IPV6 connections up to 95%.
📍 영향받는 시스템
IPv6 기능을 사용하는 취약한 버전의 Linux 커널
⚔️ 공격 벡터
로컬 네트워크 또는 고대역폭 연결을 통한 특수 설계된 IPv6 SYN 플러드 공격
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전을 확인하여 해당 취약점이 해결된 최신 패치 버전인지 확인합니다.