🇰🇷 한글 설명
Linux 커널 TIPC 서브시스템의 net/tipc/crypto.c 파일에 있는 tipc_crypto_key_revoke 함수에서 서비스 거부(DoS) 취약점이 발견되었습니다. 로컬 사용자 권한을 가진 게스트가 이를 악용하여 데드락을 유발하고 시스템을 충돌시킬 수 있습니다.
💡 쉬운 설명
같은 컴퓨터를 함께 쓰는 일반 사용자가 특정 기능을 악용하면 시스템이 멈추거나 재부팅될 수 있습니다. 영향을 받는 서버나 가상 환경에서는 서비스 중단으로 이어질 수 있습니다.
🇺🇸 원문 (English)
A denial of service vulnerability was found in tipc_crypto_key_revoke in net/tipc/crypto.c in the Linux kernel’s TIPC subsystem. This flaw allows guests with local user privileges to trigger a deadlock and potentially crash the system.
📍 영향받는 시스템
TIPC 기능이 활성화된 Linux 커널 (수정 패치 이전 버전)
⚔️ 공격 벡터
로컬 권한을 가진 사용자(게스트 포함)가 TIPC 키 폐기 기능을 조작해 데드락을 유발
🛡️ 대응 방법
배포판에서 제공하는 최신 커널 보안 업데이트를 적용하고 재부팅합니다.
🔧 검증 코드
커널 버전이 배포판의 보안 패치 이후 버전인지 확인하고, tipc 모듈이 출력되면 로드되어 있으므로 패치 여부를 반드시 점검해야 하며, 출력이 없으면 TIPC가 로드되지 않은 상태입니다.
uname -r; lsmod | grep -i tipc