🇰🇷 한글 설명
libcurl에서 스레드 기반의 이름 확인(name resolve)을 완료한 후 연결 채널을 해제할 때, 동일한 eventfd 파일 디스크립터를 두 번 닫는 오류가 발생합니다. 이로 인해 파일 디스크립터 재사용 시 예기치 않은 동작이나 프로그램 충돌이 발생할 수 있습니다.
💡 쉬운 설명
프로그램이 이미 닫은 통로를 또 닫으려고 시도하면서 발생하는 오류입니다. 이 과정에서 시스템이 혼란을 겪어 프로그램이 갑자기 종료될 수 있습니다.
🇺🇸 원문 (English)
libcurl would wrongly close the same eventfd file descriptor twice when taking
down a connection channel after having completed a threaded name resolve.
📍 영향받는 시스템
libcurl (threaded name resolve를 사용하는 버전)
⚔️ 공격 벡터
특정 네트워크 연결 해제 시나리오를 유도하여 서비스 거부(DoS) 또는 메모리 오류 유발
🛡️ 대응 방법
libcurl을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 libcurl 버전을 확인하여 취약점이 해결된 최신 버전인지 대조하십시오.