🇰🇷 한글 설명
DTLS 1.3 ACK 직렬화 경로에서 힙 버퍼 오버플로우가 발생할 수 있는 취약점입니다. ACK 레코드 번호 목록의 길이를 계산할 때 정수 절단(integer truncation) 오류가 발생하여, 할당된 버퍼보다 더 많은 데이터가 쓰여지면서 메모리 오버런이 발생합니다.
💡 쉬운 설명
데이터를 저장할 공간을 계산할 때 숫자가 너무 커져서 실제 필요한 크기보다 작게 만들어지는 오류입니다. 이로 인해 넘쳐흐른 데이터가 다른 메모리 영역을 침범하여 시스템에 문제를 일으킬 수 있습니다.
🇺🇸 원문 (English)
A heap buffer overflow could occur in the DTLS 1.3 ACK serialization path before the connecting peer is authenticated. The buffer overflow was due to an integer truncation when computing the length of the ACK record-number list, causing an undersized buffer to be allocated and then overrun. This affects builds using DTLS 1.3 and wolfSSL version 5.9.0 and earlier. A fix was added to the 5.9.1 release.
📍 영향받는 시스템
DTLS 1.3을 사용하는 wolfSSL 버전 5.9.0 및 그 이전 버전
⚔️ 공격 벡터
인증되지 않은 피어로부터 조작된 DTLS 1.3 ACK 레코드를 전송하여 발생
🛡️ 대응 방법
wolfSSL 버전을 5.9.1 이상으로 업데이트
🔧 검증 코드
출력된 wolfSSL 버전이 5.9.1보다 낮은지 확인하십시오.
wolfssl_version_check=$(wolfssl_version_command 2>/dev/null || echo 'unknown'); echo $wolfssl_version_check