🇰🇷 한글 설명
리눅스 커널의 essiv 암호화 모듈에서 EBUSY 오류를 적절히 처리하지 못해 발생하는 취약점입니다. 백로그(backlog) 요청 시 EBUSY 상태를 처리하지 못하면 메모리 해제 후 재사용되는 Use-After-Free 취약점이 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터가 암호화 작업을 처리하는 과정에서 오류가 발생했을 때, 이미 사용한 메모리를 제대로 정리하지 못해 발생하는 문제입니다. 이로 인해 시스템이 불안정해지거나 해커가 시스템 권한을 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
crypto: essiv - Handle EBUSY correctly
As it is essiv only handles the special return value of EINPROGERSS,
which means that in all other cases it will free data related to the
request.
However, as the caller of essiv may specify MAY_BACKLOG, we also need
to expect EBUSY and treat it in the same way. Otherwise backlogged
requests will trigger a use-after-free.
📍 영향받는 시스템
Linux Kernel (essiv crypto module 사용 버전)
⚔️ 공격 벡터
특정 암호화 요청을 대량으로 보내거나 백로그를 유발하여 메모리 오류를 일으키는 방식
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.