🇰🇷 한글 설명
Apache Thrift의 c_glib 언어 바인딩에서 메모리 관리 루틴이 일치하지 않아 발생하는 취약점입니다. 특수하게 조작된 요청을 보낼 경우 c_glib 기반의 Thrift 서버가 'free(): invalid pointer' 오류를 발생시키며 충돌할 수 있습니다.
💡 쉬운 설명
서버가 메모리를 정리하는 과정에서 규칙을 어겨 프로그램이 갑자기 멈춰버리는 문제입니다. 공격자가 나쁜 데이터를 보내면 서버를 강제로 종료시켜 서비스를 방해할 수 있습니다.
🇺🇸 원문 (English)
Mismatched Memory Management Routines vulnerability in Apache Thrift c_glib language bindings.
This issue affects Apache Thrift: before 0.23.0.
Users are recommended to upgrade to version 0.23.0, which fixes the issue.
Description: Specially crafted requests can crash an c_glib-based Thrift server with a clean but fatal "free(): invalid pointer" error message.
📍 영향받는 시스템
Apache Thrift 0.23.0 미만 버전 (c_glib 언어 바인딩 사용 시)
⚔️ 공격 벡터
특수하게 조작된 요청을 Thrift 서버로 전송하여 메모리 오류 유도
🛡️ 대응 방법
Apache Thrift를 취약점이 해결된 0.23.0 버전 이상으로 업그레이드
🔧 검증 코드
출력된 버전이 0.23.0 미만이면 취약한 상태이며, 0.23.0 이상이면 안전합니다.
thrift --version 2>/dev/null || echo 'Thrift not installed'