🇰🇷 한글 설명
Linux 커널 5.8.13 이하 버전에서 Secure Boot의 금지된 서명 데이터베이스(dbx) 보호 메커니즘이 제대로 적용되지 않는 취약점이 발견되었습니다. 이 문제는 certs/blacklist.c 및 certs/system_keyring.c 파일에 영향을 미칩니다.
💡 쉬운 설명
컴퓨터가 부팅될 때 신뢰할 수 없는 소프트웨어가 실행되지 않도록 막는 보안 기능이 제대로 작동하지 않을 수 있습니다. 이로 인해 공격자가 승인되지 않은 악성 코드를 시스템에 실행시킬 위험이 있습니다.
🇺🇸 원문 (English)
The Linux kernel through 5.8.13 does not properly enforce the Secure Boot Forbidden Signature Database (aka dbx) protection mechanism. This affects certs/blacklist.c and certs/system_keyring.c.
📍 영향받는 시스템
Linux kernel version 5.8.13 and below
⚔️ 공격 벡터
보안 부팅(Secure Boot)의 서명 검증 우회를 통한 악성 코드 실행
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 5.8.13 이하인지 확인하여 취약 여부를 판단합니다.