🇰🇷 한글 설명
Linux 커널의 nftables 구성 요소에서 발생하는 경계 외 읽기/쓰기 취약점입니다. CAP_NET_ADMIN 권한을 가진 사용자나 네트워크 네임스페이스에서 nft_byteorder 함수가 가상 머신 레지스터 내용을 부적절하게 처리하여 발생합니다.
💡 쉬운 설명
리눅스 시스템의 네트워크 관리 기능에서 데이터 처리 오류가 발생하는 보안 약점입니다. 공격자가 이를 악용하면 시스템의 중요한 정보를 읽거나 권한을 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
Linux Kernel nftables Out-Of-Bounds Read/Write Vulnerability; nft_byteorder poorly handled vm register contents when CAP_NET_ADMIN is in any user or network namespace
📍 영향받는 시스템
nftables를 사용하는 Linux 커널 버전 (CAP_NET_ADMIN 권한이 부여된 환경)
⚔️ 공격 벡터
네트워크 네임스페이스 내에서 조작된 nftables 규칙을 통해 커널 메모리에 접근
🛡️ 대응 방법
최신 보안 패치가 적용된 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 해결된 최신 패치 버전인지 확인