🇰🇷 한글 설명
MCC Universal Library for Linux (uldaq)에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 이 취약점을 통해 정보 유출이나 임의 코드 실행이 발생할 수 있습니다. 해당 문제는 uldaq v1.2.1 및 이전 버전에서 영향을 받습니다.
💡 쉬운 설명
프로그램의 메모리 처리 과정에서 넘치는 공간이 생겨 발생하는 보안 약점입니다. 해커가 이 틈을 이용해 중요한 정보를 빼가거나 컴퓨터를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
There
is stack-based buffer overflow vulnerability recently discovered in MCC Universal Library for Linux (uldaq). This may result in information disclosure or arbitrary code
execution. This vulnerability affects MCC Universal Library for Linux (uldaq) v1.2.1
and prior versions.
📍 영향받는 시스템
MCC Universal Library for Linux (uldaq) v1.2.1 및 그 이전 버전
⚔️ 공격 벡터
조작된 데이터를 입력하여 스택 메모리 영역을 넘치게 만드는 방식
🛡️ 대응 방법
uldaq 라이브러리를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 uldaq의 버전을 확인하여 v1.2.1 이하인지 체크하십시오.
dpkg -l | grep uldaq 2>/dev/null || rpm -qa | grep uldaq
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux