🇰🇷 한글 설명
리눅스 커널의 qrtr 네임서버에서 처리하는 노드의 총 개수에 제한이 없어 발생하는 취약점입니다. 악의적인 클라이언트가 무작위로 노드를 등록할 경우 시스템 메모리를 고갈시킬 수 있습니다. 이를 방지하기 위해 노드 최대 개수를 64개로 제한하는 패치가 적용되었습니다.
💡 쉬운 설명
컴퓨터 시스템에 가짜 정보를 계속 보내서 메모리를 가득 채워 시스템을 멈추게 할 수 있는 문제입니다. 이를 막기 위해 등록할 수 있는 정보의 개수를 최대 64개로 제한했습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: qrtr: ns: Limit the total number of nodes
Currently, the nameserver doesn't limit the number of nodes it handles.
This can be an attack vector if a malicious client starts registering
random nodes, leading to memory exhaustion.
Hence, limit the maximum number of nodes to 64. Note that, limit of 64 is
chosen based on the current platform requirements. If requirement changes
in the future, this limit can be increased.
📍 영향받는 시스템
Linux kernel (qrtr subsystem)
⚔️ 공격 벡터
악의적인 클라이언트가 무작위 노드 등록을 반복하여 메모리 자원을 고갈시키는 방식
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인