🇰🇷 한글 설명
멀티미디어 서버인 PipeWire에서 발견된 결함으로, PulseAudio 호환 레이어를 악용하여 Flatpak과 같은 샌드박스 애플리케이션을 탈출할 수 있습니다. 최소한의 권한을 가진 공격자가 악성 라이브러리를 로드함으로써 샌드박스 외부에서 임의 코드를 실행하고 사용자 시스템을 침해할 수 있습니다.
💡 쉬운 설명
보안이 적용된 격리된 앱(샌드박스)이 시스템의 보안 벽을 뚫고 나갈 수 있는 취약점입니다. 해커가 앱을 통해 컴퓨터 전체를 조종할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
A flaw was found in PipeWire, a multimedia server. This vulnerability allows an attacker to escape sandboxed applications, such as Flatpak, by exploiting PipeWire's PulseAudio compatibility layer. An attacker with minimal permissions within a sandboxed environment can load a malicious library, leading to arbitrary code execution outside the sandbox and potential compromise of the user's system.
📍 영향받는 시스템
PipeWire (PulseAudio 호환 레이어 사용 환경)
⚔️ 공격 벡터
샌드박스 내 권한이 낮은 공격자가 악성 라이브러리를 로드하여 샌드박스 탈출 및 코드 실행
🛡️ 대응 방법
PipeWire를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 PipeWire의 버전을 확인하여 보안 패치가 적용된 최신 버전인지 제조사 공지를 통해 대조하십시오.
dpkg -l | grep pipewire || rpm -qa | grep pipewire
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server