🇰🇷 한글 설명
PostgreSQL의 pg_trgm 인덱스 picksplit 함수에서 힙 버퍼의 끝을 초과하여 읽는 버퍼 오버리드 취약점이 발견되었습니다. 이를 통해 테이블 관리자는 인덱스 분할 선택의 손실된 신호를 이용하여 제한된 메모리 값을 추론할 수 있습니다.
💡 쉬운 설명
데이터베이스의 특정 기능을 처리하는 과정에서 허용되지 않은 메모리 영역을 읽을 수 있는 오류가 있습니다. 이를 통해 공격자가 시스템 내부의 민감한 정보를 일부 유추할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
Buffer over-read in PostgreSQL pg_trgm index picksplit function reads past end of a heap buffer. This might allow a table maintainer to infer limited memory values, via the lossy signal of index split choices. Versions before PostgreSQL 18.6, 17.11, 16.15, 15.19, and 14.24 are affected.
📍 영향받는 시스템
PostgreSQL 18.6, 17.11, 16.15, 15.19, 14.24 미만 버전
⚔️ 공격 벡터
테이블 관리 권한을 가진 사용자가 인덱스 분할 과정을 유도하여 메모리 값을 추론
🛡️ 대응 방법
PostgreSQL을 최신 보안 패치 버전(18.6, 17.11, 16.15, 15.19, 14.24 이상)으로 업데이트
🔧 검증 코드
명령어 결과에 보안 패치가 완료된 버전 번호가 나타나면 안전하며, 그렇지 않으면 취약할 수 있습니다.
psql --version | grep -E 'PostgreSQL (18\[\.]6|17\[\.]11|16\[\.]15|15\[\.]19|14\[\.]24)' || echo 'Vulnerable or Unknown'