🇰🇷 한글 설명
Linux 커널의 mana 네트워크 드라이버에서 NIC가 보고하는 패킷 길이를 검증하지 않아 발생하는 취약점입니다. RX CQE(수신 완료 큐 엔트리)에 포함된 패킷 길이를 신뢰하지 않고 검증하도록 수정되었습니다.
💡 쉬운 설명
네트워크 카드가 보내주는 데이터의 길이를 컴퓨터가 그대로 믿어버려서 발생하는 문제입니다. 잘못된 길이 정보로 인해 시스템이 오작동하거나 해킹될 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: mana: Validate the packet length reported by the NIC
Validate the packet length reported in the RX CQE before passing it
to skb processing. The CQE is supplied by the NIC device and should
not be blindly trusted.
📍 영향받는 시스템
Linux kernel (mana network driver 사용 시스템)
⚔️ 공격 벡터
조작된 패킷 길이를 보고하는 네트워크 카드(NIC)를 통한 원격 또는 로컬 공격
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이상인지 확인하십시오.