Patch Ticker

musl libc 정규식 처리 메모리 쓰기 결함

리눅스 기본 부품 musl이 외부 검색 규칙을 처리하면 해킹당할 수 있습니다.

요약

musl libc 1.2.7 이전 버전에서 신뢰할 수 없는 정규식을 처리하면 정수 오버플로가 생겨 힙 메모리 범위를 벗어난 쓰기가 일어날 수 있습니다. 이 라이브러리를 쓰는 Linux 프로그램이 영향을 받을 수 있습니다.

해당 조건

  • musl libc 1.2.7 미만
  • 신뢰할 수 없는 정규식을 regcomp로 처리

대처법

musl libc 1.2.7 이상으로 업데이트하세요. 원문에 다른 임시 조치는 없습니다.

대상 제품과 운영체제

  • Linux
  • musl

CVE 번호

원문 링크

시각

처음 게시

처음 확인