🇰🇷 한글 설명
Linux 커널 6.1.4 버전 이하의 sch_cbq 구성 요소에서 발생하는 취약점입니다. 타입 혼동(Type Confusion)으로 인해 slab-out-of-bounds read가 발생하며, 공격자가 이를 악용하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
리눅스 시스템의 네트워크 관리 기능에서 데이터 처리 오류가 발생하는 문제입니다. 이 오류를 이용하면 시스템이 멈추거나 정상적으로 작동하지 않게 만들 수 있습니다.
🇺🇸 원문 (English)
cbq_classify in net/sched/sch_cbq.c in the Linux kernel through 6.1.4 allows attackers to cause a denial of service (slab-out-of-bounds read) because of type confusion (non-negative numbers can sometimes indicate a TC_ACT_SHOT condition rather than valid classification results).
📍 영향받는 시스템
Linux kernel versions up to 6.1.4
⚔️ 공격 벡터
네트워크 트래픽 분류(TC) 과정에서 조작된 데이터를 전달하여 메모리 오류 유발
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 6.1.4 이하인지 확인하여 취약 여부를 판단합니다.