🇰🇷 한글 설명
Linux 커널의 새로운 TCP 연결 처리 과정에서 메모리 해제 누락 결함이 발견되었습니다. 이 취약점으로 인해 인증되지 않은 공격자가 시스템에 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터가 인터넷 연결을 처리할 때 사용한 메모리를 제대로 돌려주지 않아 발생하는 문제입니다. 공격자가 가짜 연결을 계속 만들면 컴퓨터의 메모리가 가득 차서 시스템이 멈출 수 있습니다.
🇺🇸 원문 (English)
A flaw exists within the Linux kernel's handling of new TCP connections. The issue results from the lack of memory release after its effective lifetime. This vulnerability allows an unauthenticated attacker to create a denial of service condition on the system.
📍 영향받는 시스템
Linux kernel (TCP connection handling component)
⚔️ 공격 벡터
인증되지 않은 공격자가 특수하게 조작된 TCP 연결 요청을 지속적으로 전송
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전인지 보안 권고안과 대조하여 확인