🇰🇷 한글 설명
리눅스 커널의 Netfilter 서브시스템 내 nft_byteorder_eval() 함수에서 결함이 발견되었습니다. 루프 반복 시 4바이트 크기의 u32 배열 요소에 8바이트를 기록하여 배열을 오염시키는 문제가 발생합니다. 이로 인해 로컬 사용자가 서비스 거부(DoS)를 일으키거나 NetFilter 기능을 손상시킬 수 있습니다.
💡 쉬운 설명
데이터를 저장하는 칸은 4칸짜리인데, 실제로는 8칸짜리 데이터를 억지로 밀어넣어 옆 칸의 데이터를 망가뜨리는 오류입니다. 이로 인해 컴퓨터 시스템이 멈추거나 네트워크 보안 기능이 제대로 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in the Netfilter subsystem in the Linux kernel. The issue is in the nft_byteorder_eval() function, where the code iterates through a loop and writes to the `dst` array. On each iteration, 8 bytes are written, but `dst` is an array of u32, so each element only has space for 4 bytes. That means every iteration overwrites part of the previous element corrupting this array of u32. This flaw allows a local user to cause a denial of service or potentially break NetFilter functionality.
📍 영향받는 시스템
Netfilter를 사용하는 리눅스 커널 버전
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 특수하게 조작된 패킷 또는 설정을 통해 공격
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 최신 패치 버전인지 확인