🇰🇷 한글 설명
X.Org 서버의 DisableDevice 함수에서 힙 버퍼 오버플로우 취약점이 발견되었습니다. 이 문제는 애플리케이션 충돌을 일으키거나, 특정 상황에서는 SSH X11 포워딩 환경에서 원격 코드 실행으로 이어질 수 있습니다.
💡 쉬운 설명
X 윈도우 시스템 프로그램에 메모리 관리 오류가 있어 프로그램이 갑자기 멈추거나 공격자가 악성 코드를 실행할 수 있습니다. 특히 SSH로 원격 접속하여 그래픽 화면을 사용하는 환경이 위험합니다.
🇺🇸 원문 (English)
A heap buffer overflow flaw was found in the DisableDevice function in the X.Org server. This issue may lead to an application crash or, in some circumstances, remote code execution in SSH X11 forwarding environments.
📍 영향받는 시스템
X.Org Server 21.1.11 이하 버전 (Linux/Unix 그래픽 환경)
⚔️ 공격 벡터
SSH X11 포워딩 환경에서 조작된 X 클라이언트 요청을 보내 DisableDevice 함수의 힙 메모리를 오버플로우시킴
🛡️ 대응 방법
X.Org Server를 21.1.11 이상 버전으로 업데이트하거나 배포판의 보안 패치를 적용
🔧 검증 코드
출력된 버전이 21.1.11 미만이면 취약하며, 21.1.11 이상이거나 배포판 패치가 적용되어 있으면 안전합니다.
Xorg -version 2>&1 | head -n 1