쌓인 기록에서 찾기
무엇을 찾으세요?
날짜를 몰라도 됩니다. 제목·Key Point·요약·태그를 한꺼번에 뒤집니다.
검색 범위부터 2026년 10월 30일 (금)까지3636건
3건 · "메모리 보안"조건 지우기 ×
001새 버전Redis 8.8.4 보안 업데이트, 4GB 이상 메시지 전송 버그 수정Redis 8.8.4가 보안 픽스를 포함해 릴리스되었다.인프라 · 데브옵스 · redis/redis@8.8.4
Key Point클러스터 환경에서 대용량 메시지 처리 시 메모리 보안 결함이 있었으므로, 해당 인프라를 운영 중인 팀은 즉시 업데이트해야 한다.
핵심 요약
- Redis 8.8.4가 보안 픽스를 포함해 릴리스되었다.
- 클러스터 모드에서 클러스터 버스를 통해 4GB 이상 크기의 PUBLISH/SPUBLISH 메시지를 전파할 때 발생하는 힙 버퍼 오버플로우 취약점을 수정했다.
보안 · Big Fish: Exploiting a 37-Year-Old Kernel Bug in OpenBSD
Key Point37년된 버그로 최신 보안 기법들을 우회해 루트 권한을 획득하는 경로를 공개했으며, 이는 장기간 방치된 레거시 코드의 위험성과 커널 할당자 결정성이 얼마나 심각한 공격 표면인지를 보여준다.
핵심 요약
- OpenBSD의 공유 메모리 첨부 카운터가 부호 있는 16비트 short로 정의된 것을 악용한 취약점이 37년 전 원래 BSD 소스까지 거슬러 올라간다.
- 프로세스를 반복해서 fork하여 카운터를 32,767을 넘도록 밀어서 음수로 wrap되게 하는 정수 오버플로우를 유발할 수 있다.
- 이를 통해 race condition으로 use-after-free 취약점을 트리거하고, 별도의 커널 out-of-bounds write와 조합하면 로컬 권한 상승이 가능하다.
전체 요약 12문장 읽기 →보안 · Data-only attacks are easier than you think (2024)
Key Point기존 제어 흐름 방어가 확산된 상황에서 간단하게 악용할 수 있는 새로운 공격 방법이 실질적 위협이 될 수 있음을 보여주기 때문에, 보안 담당자와 개발자들이 이해해야 할 공격 벡터입니다.
핵심 요약
- 메모리 보안 버그를 통해 프로그램의 제어 흐름을 건드리지 않고 데이터만 조작하는 '데이터 온리 공격'을 자동으로 생성하는 Einstein 도구를 개발했다.
- Microsoft, Google, Mozilla의 보안 버그 중 70%가 메모리 안전 버그이나, 기존의 제어 흐름 방어(DEP, CFI, CPI 등)로 인해 코드 포인터 조작이 어려워졌다.
- 데이터 온리 공격은 프로그램의 정상 코드를 그대로 실행하지만 악의적 데이터를 주입해 원래 의도와 다른 결과를 만들어낸다.
전체 요약 6문장 읽기 →