🇰🇷 한글 설명
Qt 5.12.2부터 5.14.2 버전에서 OpenSSL의 오류 큐를 잘못 처리하여 QSslSocket 사용자에게 서비스 거부(DoS)를 유발할 수 있습니다. TLS 핸드셰이크 실패 시 오류가 관련 없는 다른 TLS 세션으로 유출되어 무관한 세션이 끊어질 수 있습니다.
💡 쉬운 설명
인터넷 연결 보안을 담당하는 프로그램의 오류 처리 과정에 문제가 있어, 연결 중 오류가 발생하면 상관없는 다른 연결까지 강제로 끊어버릴 수 있습니다. 이로 인해 서비스가 중단되는 현상이 발생할 수 있습니다.
🇺🇸 원문 (English)
Qt 5.12.2 through 5.14.2, as used in unofficial builds of Mumble 1.3.0 and other products, mishandles OpenSSL's error queue, which can cause a denial of service to QSslSocket users. Because errors leak in unrelated TLS sessions, an unrelated session may be disconnected when any handshake fails. (Mumble 1.3.1 is not affected, regardless of the Qt version.)
📍 영향받는 시스템
Qt 5.12.2 ~ 5.14.2 버전이 포함된 Mumble 1.3.0 및 관련 제품
⚔️ 공격 벡터
TLS 핸드셰이크 과정에서 의도적으로 오류를 유발하여 다른 정상적인 연결을 끊는 방식
🛡️ 대응 방법
Mumble 1.3.1 이상 버전으로 업데이트하거나 Qt 라이브러리를 최신 보안 패치 버전으로 업데이트
🔧 검증 코드
출력된 패키지 버전이 Qt 5.12.2에서 5.14.2 사이인지 확인
dpkg -l | grep -E 'qt5-default|libqt5core5a' 2>/dev/null