🇰🇷 한글 설명
리눅스 커널의 KEYS 서브시스템에서 TPM 예약 관련 로직이 누락되어 발생하는 취약점입니다. tpm2_seal_trusted() 함수에서 TPM 연산 참조 횟수 관리가 불균형하게 이루어져 TIS 기반 하드웨어에서 시스템 오류(oops)를 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터의 보안 칩(TPM)을 사용하는 과정에서 관리 규칙이 잘못 적용되어 시스템이 갑자기 멈추거나 오류가 발생할 수 있는 문제입니다. 보안 기능이 작동하는 도중 하드웨어와 소프트웨어 간의 신호가 맞지 않아 발생하는 현상입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
KEYS: trusted: Fix TPM reservation for seal/unseal
The original patch 8c657a0590de ("KEYS: trusted: Reserve TPM for seal
and unseal operations") was correct on the mailing list:
https://lore.kernel.org/linux-integrity/
[email protected]/
But somehow got rebased so that the tpm_try_get_ops() in
tpm2_seal_trusted() got lost. This causes an imbalanced put of the
TPM ops and causes oopses on TIS based hardware.
This fix puts back the lost tpm_try_get_ops()
📍 영향받는 시스템
tpm_try_get_ops() 함수가 누락된 특정 리눅스 커널 버전 (TIS 기반 하드웨어 사용 시)
⚔️ 공격 벡터
직접적인 원격 공격보다는 특정 보안 연산(seal/unseal) 수행 시 시스템 오류를 유발하여 서비스 거부(DoS)를 일으킬 수 있음
🛡️ 대응 방법
tpm_try_get_ops()가 포함된 최신 리눅스 커널 패치 적용
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 이후의 버전인지 확인