🇰🇷 한글 설명
리눅스 커널의 crypto 라이브러리 내 mpi_cmp_ui() 함수에서 발생하는 Null 포인터 역참조 취약점입니다. NVMeTCP 인증 과정에서 특정 Diffie-Hellman 값을 전달할 경우 커널 오류(Kernel Oops)를 유발할 수 있습니다.
💡 쉬운 설명
특수한 값을 가진 데이터를 보내 시스템의 핵심 부분인 커널을 충돌시켜 컴퓨터를 멈추게 할 수 있는 결함입니다. 주로 저장 장치 연결 인증 과정에서 발생합니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
crypto: lib/mpi - avoid null pointer deref in mpi_cmp_ui()
During NVMeTCP Authentication a controller can trigger a kernel
oops by specifying the 8192 bit Diffie Hellman group and passing
a correctly sized, but zeroed Diffie Hellamn value.
mpi_cmp_ui() was detecting this if the second parameter was 0,
but 1 is passed from dh_is_pubkey_valid(). This causes the null
pointer u->d to be dereferenced towards the end of mpi_cmp_ui()
📍 영향받는 시스템
Linux Kernel (NVMeTCP 및 crypto 라이브러리 사용 시스템)
⚔️ 공격 벡터
NVMeTCP 인증 과정에서 조작된 8192비트 Diffie-Hellman 값을 전송하여 발생
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
현재 실행 중인 커널 버전을 확인하여 취약점이 해결된 패치 버전인지 확인합니다.