🇰🇷 한글 설명
PostgreSQL GB18030 인코딩 검증 과정에서 발생하는 버퍼 오버리드 취약점으로, 1바이트 초과 읽기로 인해 프로세스가 비정상 종료될 수 있습니다. 데이터베이스 서버와 libpq 라이브러리가 영향을 받으며, 데이터베이스 입력 제공자가 서비스 거부를 유발할 수 있습니다.
💡 쉬운 설명
PostgreSQL에서 특정 문자 코드를 처리할 때 메모리를 과도하게 읽으면서 프로그램이 충돌합니다. 공격자가 악성 입력 데이터를 보내 데이터베이스를 중단시킬 수 있습니다.
🇺🇸 원문 (English)
Buffer over-read in PostgreSQL GB18030 encoding validation allows a database input provider to achieve temporary denial of service on platforms where a 1-byte over-read can elicit process termination. This affects the database server and also libpq. Versions before PostgreSQL 17.5, 16.9, 15.13, 14.18, and 13.21 are affected.
📍 영향받는 시스템
PostgreSQL 13.x(<13.21), 14.x(<14.18), 15.x(<15.13), 16.x(<16.9), 17.x(<17.5) 및 libpq
⚔️ 공격 벡터
GB18030 인코딩된 악성 입력 데이터를 데이터베이스에 제공하여 버퍼 오버리드 트리거
🛡️ 대응 방법
PostgreSQL을 안전한 버전(13.21+, 14.18+, 15.13+, 16.9+, 17.5+)으로 즉시 업그레이드
🔧 검증 코드
설치된 PostgreSQL 패키지 이름과 버전이 표시되며, 위의 안전한 버전 이상인지 확인합니다.
dpkg -l postgresql\* 2>/dev/null | grep '^ii' | awk '{print $2,$3}'