🇰🇷 한글 설명
X.Org 서버에서 범위를 벗어난 메모리 접근 결함이 발견되었습니다. 동기화 그랩(sync grab)으로 정지된 장치를 다른 마스터 장치에 다시 연결할 때 이 문제가 발생할 수 있습니다. 이로 인해 애플리케이션 충돌, 서버가 확장 권한으로 실행되는 경우 로컬 권한 상승, SSH X11 포워딩 환경에서는 원격 코드 실행이 가능해질 수 있습니다.
💡 쉬운 설명
X 서버라는 화면 표시 프로그램에 잘못된 메모리 접근 오류가 있습니다. 공격자가 이를 악용하면 프로그램을 멈추게 하거나 더 높은 권한을 얻거나 원격에서 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
An out-of-bounds memory access flaw was found in the X.Org server. This issue can be triggered when a device frozen by a sync grab is reattached to a different master device. This issue may lead to an application crash, local privilege escalation (if the server runs with extended privileges), or remote code execution in SSH X11 forwarding environments.
📍 영향받는 시스템
X.Org Server 21.1.11 이하 버전 (Linux/Unix 데스크톱 및 SSH X11 포워딩 사용 서버)
⚔️ 공격 벡터
로컬 사용자가 입력 장치 상태를 조작하거나, SSH X11 포워딩 환경에서 악의적인 X 클라이언트를 통해 메모리 손상을 유발
🛡️ 대응 방법
배포판 보안 업데이트를 적용하여 X.Org Server를 21.1.11 이상 버전으로 업그레이드
🔧 검증 코드
출력된 버전이 21.1.11 이상이면 패치된 상태이며, 이전 버전이 표시되거나 결과가 없으면 취약하거나 해당 패키지가 설치되지 않은 상태입니다.
dpkg -l xserver-xorg-core 2>/dev/null | grep -E '^ii'