🇰🇷 한글 설명
Linux 커널의 idpf 드라이버에서 알 수 없는 패킷 유형을 처리할 때 커널 패닉이 발생하는 취약점입니다. 특정 상황에서 네트워크 프로토콜 설정 함수가 호출되지 않아 시스템이 충돌할 수 있습니다.
💡 쉬운 설명
컴퓨터가 이해하지 못하는 특수한 데이터 패킷을 받았을 때, 시스템이 이를 제대로 처리하지 못하고 갑자기 멈춰버리는 문제입니다. 특히 네트워크 감시 도구가 작동 중일 때 발생할 확률이 높습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
idpf: fix kernel panic on unknown packet types
In the very rare case where a packet type is unknown to the driver,
idpf_rx_process_skb_fields would return early without calling
eth_type_trans to set the skb protocol / the network layer handler.
This is especially problematic if tcpdump is running when such a
packet is received, i.e. it would cause a kernel panic.
Instead, call eth_type_trans for every single packet, even when
the packet type is unknown.
📍 영향받는 시스템
idpf 드라이버를 사용하는 Linux 커널 버전
⚔️ 공격 벡터
알 수 없는 패킷 유형을 포함한 특수 네트워크 패킷 전송
🛡️ 대응 방법
idpf 드라이버의 패닉 수정 사항이 포함된 최신 Linux 커널로 업데이트
🔧 검증 코드
현재 실행 중인 커널 버전을 확인하여 취약점이 해결된 최신 패치 버전인지 확인합니다.