🇰🇷 한글 설명
2025년 9월까지의 Linux용 PureVPN 클라이언트 애플리케이션에서 Wi-Fi 재연결 또는 시스템 복구 시 IPv6 트래픽이 VPN 터널 외부로 유출되는 취약점이 발견되었습니다. CLI 클라이언트는 연결된 것으로 표시되지만 IPv6 트래픽이 차단되지 않으며, GUI 클라이언트는 재연결 전까지 IPv6 연결이 유지되어 실제 IPv6 주소가 노출될 수 있습니다.
💡 쉬운 설명
VPN을 사용 중임에도 불구하고 사용자의 실제 인터넷 주소(IPv6)가 외부로 드러날 수 있는 보안 결함입니다. 네트워크 환경이 바뀔 때 VPN이 제대로 보호하지 못해 개인정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
PureVPN client applications on Linux through September 2025 allow IPv6 traffic to leak outside the VPN tunnel upon network events such as Wi-Fi reconnect or system resume. In the CLI client, the VPN auto-reconnects and claims to be connected, but IPv6 traffic is no longer routed or blocked. In the GUI client, the IPv6 connection remains functional after disconnection until the user clicks Reconnect. In both cases, the real IPv6 address is exposed to external services, violating user privacy and defeating the advertised IPv6 leak protection. This affects CLI 2.0.1 and GUI 2.10.0.
📍 영향받는 시스템
PureVPN Linux CLI 2.0.1 및 GUI 2.10.0
⚔️ 공격 벡터
네트워크 전환(Wi-Fi 재연결 등) 시 발생하는 IPv6 트래픽 경로 우회를 통한 정보 노출
🛡️ 대응 방법
PureVPN 최신 보안 업데이트를 적용하거나 IPv6 사용을 비활성화하십시오.
🔧 검증 코드
출력된 버전이 CLI 2.0.1 또는 GUI 2.10.0과 일치하는지 확인하십시오.
dpkg -l | grep -E 'purevpn' | awk '{print $3}'