🔍 CVE-2025-60018

4.8
CVSS Score
MEDIUM
2025-09-25
2026-10-18 21:10
✅ 완료

🇰🇷 한글 설명

glib-networking의 OpenSSL 백엔드에서 BIO_write() 함수의 반환값을 제대로 확인하지 않아 메모리 범위 밖의 영역을 읽는 취약점입니다. 이는 SSL/TLS 통신 중 발생할 수 있으며 정보 공개 또는 서비스 거부를 초래할 수 있습니다.

💡 쉬운 설명

GNOME 네트워킹 라이브러리의 암호화 통신 부분에서 오류 처리 미흡으로 인해 허가되지 않은 메모리 영역을 읽을 수 있는 문제입니다. 악의적인 네트워크 트래픽을 통해 민감한 정보를 유출시킬 수 있습니다.

🇺🇸 원문 (English)

glib-networking's OpenSSL backend fails to properly check the return value of a call to BIO_write(), resulting in an out of bounds read.

📍 영향받는 시스템

glib-networking < 2.80.1 (대부분의 Linux 배포판: Ubuntu, Fedora, Debian 등 GNOME 환경)

⚔️ 공격 벡터

네트워크 기반 원격 공격으로, 악성 SSL/TLS 핸드셰이크 또는 조작된 네트워크 패킷을 통해 제로 사용자 상호작용으로 이용 가능

🛡️ 대응 방법

glib-networking 패키지를 2.80.1 이상으로 업데이트 (apt update && apt upgrade glib-networking / dnf upgrade glib-networking)

🔧 검증 코드

설치된 glib-networking의 버전을 확인하여 2.80.1 미만이면 취약 상태입니다. 버전이 표시되지 않으면 시스템에 해당 패키지가 없는 것입니다.

Shell / Script 
dpkg -l glib-networking 2>/dev/null | grep -E 'glib-networking' || rpm -q glib-networking 2>/dev/null || echo 'Package not found'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:L

💻 영향받는 소프트웨어

OpenSSL