AI BriefingGit 2.56.1, 임의 코드 실행 등 6가지 보안 취약점 수정
·2026.11.11 03:00
핵심 내용
Git 2.56.1이 임의 코드 실행 등 6가지 보안 취약점을 수정했다.
자세히 보기
- Git 2.56.1은 악성 저장소 재귀 클론 시 임의 코드 실행 및 병합 또는 바이너리 패치 처리 중 메모리 손상 등 6가지 보안 취약점을 수정함
- Git 2.55.1, 2.54.1, 2.53.1, 2.52.1, 2.51.3, 2.50.2에 백포트가 제공되며 Git을 번들링한 애플리케이션의 업데이트를 권장함
- CVE-2026-111760은 공격자가 서브모듈의 .git 파일을 심볼릭 링크로 교체해 재귀 클론 중 악성 코드를 실행할 수 있게 하며, 극도로 긴 인덱스 엔트리 경로를 거부하도록 수정함
- CVE-2026-113408은 Git 프로토콜 v2에서 서버가 광고하는 HEAD를 통한 경로 탐색 취약점으로, 악성 서버가 경로 탐색 요소를 포함한 이름을 제공해 의도된 참조 디렉터리 외부에 파일을 작성할 수 있음
- CVE-2026-114467은 두 개 이상의 서명을 포함하는 메시지에서 GPG 서명을 제거할 때 스택 손상을 일으켜 병합을 수행하는 호스팅 서비스의 서비스 거부(DoS)로 이어질 수 있음
- CVE-2026-114469는 1 GiB 입력 크기 한도를 초과해 확장되는 바이너리 패치를 적용할 때 범위를 벗어난 읽기(out-of-bounds read)를 허용하며, 선언된 압축 해제 크기를 확인하도록 수정함
- CVE-2026-105437은 메모리 계산 시 정수 오버플로로 인해 대규모 병합 중 힙 손상을 일으켜 신뢰할 수 없는 콘텐츠를 병합하는 애플리케이션과 호스팅 서비스에 영향을 줌
- CVE-2026-114466은 rewrite-submodules-from, rewrite-submodules-to, export-pack-edges 옵션을 통한 fast-import 스트림으로 파일시스템 접근을 노출시키며, --allow-unsafe-features가 명시적으로 활성화되지 않으면 해당 옵션을 거부하도록 수정함
- GitHub은 github.com, GitHub Enterprise Cloud, 데이터 거주성을 갖춘 GitHub Enterprise Cloud에 수정 사항을 배포했으며, GitHub Enterprise Server는 3.19.15, 3.20.11, 3.21.9, 3.22.4 버전에서 업데이트를 제공함
이 한국어 요약은 AI가 자동으로 만들었습니다. 원문의 주장과 맥락은 원문에서 확인해 주세요. 저작권은 원저작자에게 있습니다.