🇰🇷 한글 설명
Vitess의 vtgate에서 특정 쿼리 실행 시 무한 루프가 발생하여 메모리를 지속적으로 소비한다. 이는 결국 메모리 부족으로 인한 서비스 중단을 야기한다.
💡 쉬운 설명
Vitess 데이터베이스 시스템에서 특정 쿼리가 반복적으로 실행되어 메모리를 계속 사용하게 된다. 메모리가 다 차면 시스템이 정지된다.
🇺🇸 원문 (English)
Vitess is a database clustering system for horizontal scaling of MySQL. When executing the following simple query, the `vtgate` will go into an endless loop that also keeps consuming memory and eventually will run out of memory. This vulnerability is fixed in 19.0.4, 18.0.5, and 17.0.7.
📍 영향받는 시스템
Vitess 17.0.7 이전, 18.0.5 이전, 19.0.4 이전 모든 버전
⚔️ 공격 벡터
특정 쿼리를 vtgate를 통해 실행하여 무한 루프 트리거
🛡️ 대응 방법
Vitess를 17.0.7, 18.0.5, 19.0.4 이상으로 업그레이드
🔧 검증 코드
출력된 버전 번호가 17.0.7, 18.0.5, 19.0.4 이상이면 안전하고, 이하이면 업그레이드 필요
dpkg -l | grep vitess 2>/dev/null | awk '{print $3}' || rpm -qa | grep vitess