🇰🇷 한글 설명
리눅스 커널의 IPv4 RSVP 분류기에서 xprt 포인터가 skb의 선형 범위를 벗어날 수 있는 결함이 발견되었습니다. 이로 인해 rsvp_classify 함수에서 경계 외 읽기(out-of-bounds read)가 발생할 수 있습니다. 로컬 사용자가 이를 악용하여 시스템을 충돌시키고 서비스 거부(DoS) 상태로 만들 수 있습니다.
💡 쉬운 설명
리눅스 운영체제의 네트워크 처리 과정에서 데이터 범위를 잘못 읽는 오류가 있습니다. 해커가 이 점을 이용해 컴퓨터를 강제로 멈추게 만들 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in the IPv4 Resource Reservation Protocol (RSVP) classifier in the Linux kernel. The xprt pointer may go beyond the linear part of the skb, leading to an out-of-bounds read in the `rsvp_classify` function. This issue may allow a local user to crash the system and cause a denial of service.
📍 영향받는 시스템
IPv4 RSVP 기능이 활성화된 리눅스 커널 버전
⚔️ 공격 벡터
로컬 사용자가 조작된 네트워크 패킷을 통해 시스템 리소스를 비정상적으로 참조하도록 유도
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 보안 패치 버전 이후인지 확인