🇰🇷 한글 설명
libsoup의 HTTP/2 클라이언트 구현에서 힙 사용 후 해제(use-after-free) 취약점이 발견되었습니다. 악의적인 HTTP/2 서버나 중간자(MITM) 공격자가 파일 업로드 중 GOAWAY 프레임을 전송하여 메모리 오염을 유발할 수 있으며, 이는 정보 유출이나 임의 코드 실행으로 이어질 수 있습니다.
💡 쉬운 설명
파일을 인터넷으로 올리는 도중에 공격자가 연결을 강제로 끊어버리면 컴퓨터 메모리에 오류가 생기는 문제입니다. 이 오류를 이용해 해커가 중요한 정보를 빼가거나 컴퓨터를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in libsoup. A malicious HTTP/2 server or a Man-in-the-Middle (MITM) attacker can exploit a heap use-after-free vulnerability in the HTTP/2 client implementation. This occurs when a GNOME application uploads a file using HTTP/2, and the server sends a GOAWAY frame while the file body is being read asynchronously. This can lead to memory corruption, potentially resulting in information disclosure or arbitrary code execution.
📍 영향받는 시스템
libsoup 라이브러리를 사용하는 GNOME 기반 애플리케이션
⚔️ 공격 벡터
악의적인 HTTP/2 서버 또는 중간자(MITM) 공격을 통한 GOAWAY 프레임 전송
🛡️ 대응 방법
libsoup 라이브러리를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 libsoup 패키지의 버전을 확인하여 보안 패치가 적용된 최신 버전인지 대조하십시오.
dpkg -l | grep libsoup 2>/dev/null