🇰🇷 한글 설명
Linux 커널의 SCTP 서브시스템 내 sctp_auto_asconf_init 함수에서 데드락으로 인한 서비스 거부(DoS) 취약점이 발견되었습니다. 이 결함은 로컬 사용자 권한을 가진 게스트가 시스템 데드락을 유발하여 시스템을 중단시킬 수 있게 합니다.
💡 쉬운 설명
컴퓨터의 네트워크 통신 기능 중 하나에서 오류가 발생하여 시스템이 멈춰버릴 수 있는 문제입니다. 해커가 직접 침입하지 않더라도, 권한이 있는 사용자가 특정 명령을 실행해 컴퓨터를 먹통으로 만들 수 있습니다.
🇺🇸 원문 (English)
A denial of service vulnerability due to a deadlock was found in sctp_auto_asconf_init in net/sctp/socket.c in the Linux kernel’s SCTP subsystem. This flaw allows guests with local user privileges to trigger a deadlock and potentially crash the system.
📍 영향받는 시스템
SCTP 서브시스템이 활성화된 Linux 커널 버전
⚔️ 공격 벡터
로컬 사용자 권한을 이용한 SCTP 관련 특정 네트워크 요청 실행
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 최신 패치 버전인지 확인