🇰🇷 한글 설명
OpenSSH에서 압축 협상 후 압축된 페이로드가 최대 지원 패킷 크기를 초과하여 확장될 수 있는 결함이 발견되었습니다. inflate 루프가 제한 지점에서 멈추지 않아 연결을 처리하는 과정에서 메모리 사용량이 계속 증가하게 됩니다.
💡 쉬운 설명
압축된 데이터를 푸는 과정에서 제한된 크기를 무시하고 계속해서 메모리를 사용하게 만드는 오류입니다. 이로 인해 시스템의 메모리가 부족해지거나 서비스가 느려질 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in OpenSSH. After compression is negotiated, a compressed payload can expand past the maximum supported packet size because the inflate loop does not stop at that limit. Memory use grows in the process handling that connection.
📍 영향받는 시스템
OpenSSH (압축 기능이 활성화된 버전)
⚔️ 공격 벡터
공격자가 조작된 압축 페이로드를 포함한 SSH 연결 요청을 보냄
🛡️ 대응 방법
OpenSSH를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 OpenSSH 버전을 확인하여 해당 취약점이 해결된 최신 버전인지 제조사 보안 권고안과 비교