🇰🇷 한글 설명
Linux 커널의 Hisilicon sec 암호화 엔진에서 AEAD 소프트웨어 폴백 처리 중 subreq 포인터 오용으로 인한 메모리 취약점이 발견되었습니다. 이로 인해 64K 페이지 설정 시 운영체제 패닉(OS Panic)이 발생할 수 있습니다.
💡 쉬운 설명
암호화 기능을 처리하는 과정에서 메모리 주소를 잘못 사용하여 컴퓨터 시스템이 갑자기 멈추거나 꺼질 수 있는 문제입니다. 공격자가 이를 악용하면 시스템을 마비시킬 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
crypto: hisilicon/sec - fix the aead software fallback for engine
Due to the subreq pointer misuse the private context memory. The aead
soft crypto occasionally casues the OS panic as setting the 64K page.
Here is fix it.
📍 영향받는 시스템
Hisilicon 암호화 엔진을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
암호화 엔진의 소프트웨어 폴백 메커니즘을 유도하여 메모리 오류 유발
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인