🇰🇷 한글 설명
Linux의 xloadimage 4.1(xli 1.16 및 1.17 포함) 버전에서 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 조작된 FACES 형식의 이미지를 통해 원격으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
특수하게 만들어진 이미지 파일을 열기만 해도 컴퓨터가 해커의 명령을 수행하게 되는 보안 약점입니다. 이미지 파일 내의 이름 정보가 너무 길게 작성되어 시스템의 메모리 영역을 침범할 때 발생합니다.
🇺🇸 원문 (English)
Buffer overflow in xloadimage 4.1 (aka xli 1.16 and 1.17) in Linux allows remote attackers to execute arbitrary code via a FACES format image containing a long (1) Firstname or (2) Lastname field.
📍 영향받는 시스템
xloadimage 4.1, xli 1.16, xli 1.17 (Linux 환경)
⚔️ 공격 벡터
조작된 FACES 형식의 이미지 파일을 사용자에게 전달하여 실행 유도
🛡️ 대응 방법
xloadimage 및 xli를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 결과에서 설치된 xloadimage 또는 xli의 버전을 확인하여 취약한 버전인지 대조합니다.
dpkg -l | grep -E 'xloadimage|xli' 2>/dev/null
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux