🇰🇷 한글 설명
HyperHQ Hyper 1.0.0 버전의 container.c 파일 내 container_setup_modules 및 hyper_rescan_scsi 함수에서 메모리 누수 취약점이 발견되었습니다. 이 문제는 Docker를 위한 runV 1.0.0과 관련이 있습니다.
💡 쉬운 설명
프로그램이 사용한 메모리를 제대로 반환하지 않아 시스템의 메모리가 계속 쌓이는 문제입니다. 이 현상이 지속되면 시스템 성능이 떨어지거나 컴퓨터가 멈출 수 있습니다.
🇺🇸 원문 (English)
hyperstart 1.0.0 in HyperHQ Hyper has memory leaks in the container_setup_modules and hyper_rescan_scsi functions in container.c, related to runV 1.0.0 for Docker.
📍 영향받는 시스템
HyperHQ Hyper 1.0.0, runV 1.0.0
⚔️ 공격 벡터
특정 컨테이너 설정 또는 SCSI 재검사 프로세스를 유도하여 메모리 점유율을 높임
🛡️ 대응 방법
HyperHQ Hyper 및 runV를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에 hyperhq-hyper 1.0.0 또는 runv 1.0.0 버전이 포함되어 있는지 확인합니다.
rpm -qa | grep -E 'hyperhq-hyper|runv' 2>/dev/null