Patch Ticker

libslirp ICMP 오류 응답에서 호스트 메모리 노출 취약점

가상 머신이나 컨테이너 네트워크 부품 때문에 호스트 메모리 내용이 새어 나갈 수 있습니다.

요약

libslirp의 icmp_forward_error() 처리에서 잘리거나 잘못된 패킷을 읽다가 호스트 메모리 내용이 게스트나 컨테이너로 새어 나갈 수 있습니다. Red Hat Enterprise Linux 8·9·10과 OpenShift Container Platform 4·5가 영향을 받는 것으로 나열되어 있습니다.

대처법

고친 버전을 아직 확인하지 못했습니다. 아래 원문 링크에서 확인하세요.

대상 제품과 운영체제

  • Linux
  • Red Hat Enterprise Linux 10
  • Red Hat Enterprise Linux 8
  • Red Hat Enterprise Linux 9
  • Red Hat OpenShift Container Platform 4
  • Red Hat OpenShift Container Platform 5

CVE 번호

원문 링크

시각

처음 게시

처음 확인