🇰🇷 한글 설명
SUSE Linux 9.3부터 10.1 버전 및 기타 배포판의 ulogd에서 발생하는 다중 버퍼 오버플로우 취약점입니다. 부적절한 문자열 길이 계산으로 인해 발생하며, 공격의 영향과 공격 벡터는 명확히 알려지지 않았습니다.
💡 쉬운 설명
프로그램이 글자 수를 잘못 계산하여 메모리 공간을 넘치는 데이터가 입력될 때 발생하는 문제입니다. 이를 통해 해커가 시스템을 제어하거나 오류를 일으킬 수 있습니다.
🇺🇸 원문 (English)
Multiple buffer overflows in ulogd for SUSE Linux 9.3 up to 10.1, and possibly other distributions, have unknown impact and attack vectors related to "improper string length calculations."
📍 영향받는 시스템
SUSE Linux 9.3 ~ 10.1 및 ulogd를 사용하는 기타 리눅스 배포판
⚔️ 공격 벡터
잘못된 문자열 길이 계산을 이용한 버퍼 오버플로우 공격
🛡️ 대응 방법
ulogd 패키지를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 ulogd의 설치 여부와 현재 버전을 확인하여 취약한 버전인지 대조합니다.
rpm -q ulogd 2>/dev/null || dpkg -l | grep ulogd
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux