🇰🇷 한글 설명
APT 기반 Linux 시스템의 python-apt 라이브러리 내 TagSection.keys() 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. 공격자가 잘못된 형식의 non-UTF-8 키가 포함된 deb822 파일을 생성할 경우, 로컬 공격자가 프로세스 충돌을 유도하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
💡 쉬운 설명
특수하게 조작된 파일을 실행하면 시스템의 패키지 관리 프로그램이 갑자기 멈추거나 꺼질 수 있는 문제입니다. 컴퓨터를 직접 사용할 수 있는 사용자가 시스템을 방해하는 용도로 악용할 수 있습니다.
🇺🇸 원문 (English)
NULL pointer dereference in TagSection.keys() in python-apt on APT-based Linux systems allows a local attacker to cause a denial of service (process crash) via a crafted deb822 file with a malformed non-UTF-8 key.
📍 영향받는 시스템
python-apt 라이브러리를 사용하는 APT 기반 Linux 배포판
⚔️ 공격 벡터
로컬 공격자가 조작된 deb822 파일을 시스템에 전달하여 프로세스 충돌 유도
🛡️ 대응 방법
python-apt 패키지를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 python3-apt의 버전을 확인하여 보안 패치가 적용된 최신 버전인지 제조사 공지를 통해 대조하십시오.
dpkg -l | grep python3-apt