ClamAV 1.5.4 및 1.4.6

1

8월 7일, 무료 백신 프로그램의 패치 버전이 공개되었습니다. ClamAV 1.5.4 및 1.4.6새로운 버전은 보안에 중점을 두고 있습니다. 현재 1.5 브랜치에서 8개의 CVE가 수정되었으며, 그중 6개는 지원되는 1.4 브랜치에서도 수정되었습니다. 또한 프로세스 메모리 노출로 이어질 수 있는 clamd 취약점도 수정되었습니다.

В 조개 AV 1.5.4 다음과 같은 취약점이 수정되었습니다.

• CVE-2026-20337 ZIP 디렉터리 크기 계산 오류로 인해 로컬 파일 헤더를 인덱싱할 때 힙 범위를 벗어난 쓰기 오류가 발생할 수 있습니다. ClamAV 버전 1.5.0~1.5.3에서 이 취약점이 발견되었습니다.
• CVE-2026-20338 — ZIP 디렉터리 항목을 병합할 때 메모리 관리 오류로 인해 특수하게 제작된 아카이브를 처리할 때 메모리 해제가 제대로 이루어지지 않을 수 있습니다. 이 문제는 1.5 브랜치에만 영향을 미쳤습니다.
• CVE-2026-20345 — GPT 파티션 이름을 변환할 때 발생하는 인덱싱 오류로 인해 파티션의 스택 기반 구조 외부에서 데이터를 읽거나 쓸 수 있었습니다. 이 문제는 ClamAV 0.98.2 버전부터 존재해 왔습니다.
• CVE-2026-20339 — PESpin 압축 해제 프로그램에서 정수 오버플로가 발생하여 PE 파일 복원 시 버퍼 크기가 부족해지고, 이로 인해 범위를 벗어난 쓰기 오류가 발생할 수 있습니다. 이 취약점은 ClamAV 0.90 버전부터 존재했습니다.
• CVE-2026-20346 - PDF 파서에서 정수 언더플로우가 발생하면 유효하지 않은 16진수 문자열을 읽을 때 프로세스가 충돌할 수 있습니다.
• CVE-2026-20347 — Mach-O 분석기의 정수 오버플로 및 정의되지 않은 동작 취약점으로 인해 특수하게 조작된 파일을 검사할 때 스캐너가 충돌할 수 있습니다.
• CVE-2026-20348 — XAR 파서의 크기 검사 오류로 인해 손상된 목차를 압축 해제할 때 메모리 과다 할당이나 스캔 제한 초과가 발생할 수 있습니다.
• CVE-2025-8088 — 상위 버전 수정 사항이 ClamAV에 포함된 UnRAR 라이브러리로 옮겨졌습니다. Windows NTFS 대체 스트림 이름 내의 경로 구분 기호로 인해 ClamAV 임시 디렉터리를 넘어 데이터가 추출될 수 있습니다.

В 조개 AV 1.4.6 나열된 취약점 중 6개가 수정되었습니다. CVE-2026-20345, CVE-2026-20339, CVE-2026-20346, CVE-2026-20347, CVE-2026-20348 и CVE-2025-8088ZIP 처리기와 관련된 두 가지 문제점 - CVE-2026-20337 и CVE-2026-20338 — 1.5 분기 코드와 관련이 있으므로 1.4에는 관련이 없습니다.

별도로 개발자들은 해당 명령어의 스레드 안전성과 관련된 오랜 문제를 해결했습니다. 조개 통계통계 스캔과 쿼리를 동시에 수행할 때, 경쟁 조건으로 인해 프로세스 메모리에서 데이터가 유출되거나 데몬이 충돌할 수 있었습니다. 이 버그는 ClamAV 0.95 버전부터 존재했습니다. 대용량 STATS 응답 전송 시 부분 소켓 쓰기 처리 문제도 수정되었습니다. 이 수정 사항은 두 가지 새로운 버전 모두에 포함되어 있습니다.

FreeBSD에서 파일을 격리 폴더로 이동하거나 삭제하는 안전한 작업이 다시 지원됩니다. 1.5.4 버전에서는 일부 구성, 특히 FIPS 환경에서 기본 제공자를 사용할 수 없는 경우 레거시 해싱 함수를 사용할 때 발생하는 OpenSSL 컨텍스트 누수 문제도 수정되었습니다. 또한, crossbeam-epoch Rust 종속성이 두 브랜치 모두에서 업데이트되어 경고 메시지가 해결되었습니다. 러스트섹-2026-0204.

ClamAV는 다양한 플랫폼에서 사용 가능한 무료 안티바이러스 및 악성코드 탐지 라이브러리 제품군으로, 여러 분야에서 널리 사용되고 있습니다. Linux- 및 메일 서버. 이 프로젝트는 해당 라이선스에 따라 배포됩니다. GNU GPLv2.

출처 : linux.org.ru