🇰🇷 한글 설명
Linux 커널의 crypto/ahash.c에서 큐가 가득 찬 상태에서 EBUSY 오류 발생 시, API가 자신의 콜백을 호출하면서 무한 재귀가 발생합니다. 이를 통해 공격자는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
Linux 커널의 암호화 처리 부분에 무한 루프 버그가 있어서, 특정 조건을 만들면 컴퓨터가 멈출 수 있습니다. 일반 사용자가 이 버그를 이용해 시스템을 마비시킬 수 있습니다.
🇺🇸 원문 (English)
crypto/ahash.c in the Linux kernel through 4.10.9 allows attackers to cause a denial of service (API operation calling its own callback, and infinite recursion) by triggering EBUSY on a full queue.
📍 영향받는 시스템
Linux 커널 버전 4.10.9 이하
⚔️ 공격 벡터
로컬 사용자가 특정 암호화 API를 호출하여 EBUSY 조건 트리거로 무한 재귀 발생
🛡️ 대응 방법
Linux 커널을 4.10.10 이상으로 업데이트하거나 해당 패치 적용
🔧 검증 코드
커널 버전이 4.10.10 이상이면 안전, 4.10.9 이하면 취약
dpkg -l linux-image-* 2>/dev/null | tail -1 | awk '{print $3}'