우분투에서 수정된 X.Org X 서버 취약점

2024년 3월 28일 3분

이 블로그 글의 AI 요약으로 바로 가기

Linux 시스템의 그래픽 사용자 인터페이스의 기본 구성 요소인 X.Org X 서버에서 최근 일련의 취약점이 발견되었습니다. 이러한 취약점이 악용될 경우 공격자가 X 서버를 다운시키거나 민감한 정보를 훔치거나 시스템에 악성 코드를 실행할 수 있습니다. 다행히 우분투 보안 팀은 우분투 22.04 LTS(장기 지원), 우분투 20.04 LTS, 우분투 23.10 및 우분투 23.04에 대한 보안 업데이트를 배포하여 이러한 문제를 신속히 해결했습니다.

이러한 취약점에 대한 자세한 내용과 권장 조치에 대해 자세히 알아보세요.

X.Org X 서버 취약점 이해하기

CVE-2023-6816(CVSS v3 점수: 9.8 심각)

Jan-Niklas Sohn이 발견한 이 취약점은 DeviceFocusEvent 및 ProcXIQueryPointer API를 처리하는 동안 X 서버의 부적절한 메모리 처리와 관련이 있습니다. 공격자는 이를 악용하여 X 서버를 다운시키거나 민감한 정보를 훔치거나 임의의 코드를 실행할 수 있습니다.

0229

Jan-Niklas Sohn이 발견한 또 다른 취약점은 다른 마스터 장치에 다시 연결할 때 X Server가 처리하는 문제입니다. 이 취약점을 악용하면 X 서버를 다운시켜 서비스 거부를 일으키거나 임의의 코드를 실행할 수 있습니다.

CVE-2024-0408(CVSS v3 점수: 5.5 중간)

올리비에 푸르단과 돈 실리는 SELinux와 함께 사용할 때 X 서버의 GLX PBuffer 레이블이 잘못 지정되는 취약점을 발견했습니다. 이 결함은 잠재적으로 X 서버의 충돌로 이어져 서비스 거부를 초래할 수 있습니다.

CVE-2024-0409(CVSS v3 점수: 7.8 높음)

올리비에 푸르단은 SELinux에서 작동할 때 커서 코드를 잘못 처리하는 X 서버의 결함을 발견했습니다. 이 취약점을 익스플로잇하면 X 서버가 충돌하여 서비스 거부가 발생할 수 있습니다.

CVE-2024-21885, CVE-2024-21886

Jan-Niklas Sohn은 다시 한 번 X 서버의 메모리 처리 메커니즘에서 취약점을 발견했습니다. XISendDeviceHierarchyEvent 함수와 DisableDevice 함수에서 발견된 힙 버퍼 오버플로 취약점을 악용하면 X 서버를 다운시키거나 임의의 코드를 실행할 수 있습니다.

보안 유지: 시스템 패치 적용

이러한 취약점은 시스템을 최신 상태로 유지하는 것이 얼마나 중요한지 강조합니다. 이러한 취약점을 패치하는 것은 간단한 과정입니다. 배포판의 표준 패키지 관리자를 사용하여 xorg-server 및 xwayland 패키지를 사용 가능한 최신 버전으로 간단히 업데이트할 수 있습니다. 사용자는 이러한 패키지를 즉시 업그레이드하여 X.Org X Server 취약성과 관련된 위험을 완화하는 것이 좋습니다.

TuxCare의 KernelCare Enterprise는 우분투, 데비안, CentOS, 알마리눅스, RHEL, 록키 리눅스, 오라클 리눅스, 클라우드 리눅스 등 모든 인기 리눅스 배포판에 대한 자동화된 보안 패치를 제공합니다. 시스템을 재부팅하거나 유지 관리 기간을 예약할 필요 없이 모든 보안 패치가 자동으로 배포되도록 합니다. Linux용 라이브 패치 방식에 대해 자세히 알아보세요.

Source: 1

요약