🇰🇷 한글 설명
Linux 커널의 s390 pkey 드라이버에서 민감한 키 데이터를 해제할 때 memzero_explicit()과 kfree()를 함께 사용하던 부분을 kfree_sensitive()로 교체한 수정입니다. 이는 보안 취약점이 아니라 Coccinelle 정적 분석 도구가 보고한 경고를 해결하기 위한 코드 개선입니다.
💡 쉬운 설명
이 문제는 실제로 공격당할 수 있는 취약점이 아니라, 코드 분석 도구가 지적한 개선 사항입니다. 메모리에 저장된 민감한 키 정보를 더 안전하게 지우도록 코드를 정리한 것입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
s390/pkey: Use kfree_sensitive() to fix Coccinelle warnings
Replace memzero_explicit() and kfree() with kfree_sensitive() to fix
warnings reported by Coccinelle:
WARNING opportunity for kfree_sensitive/kvfree_sensitive (line 1506)
WARNING opportunity for kfree_sensitive/kvfree_sensitive (line 1643)
WARNING opportunity for kfree_sensitive/kvfree_sensitive (line 1770)
📍 영향받는 시스템
IBM Z(s390 아키텍처) 기반 Linux 커널의 pkey 드라이버를 포함한 해당 커널 버전
⚔️ 공격 벡터
직접적인 공격 경로는 확인되지 않으며, 메모리 잔존 데이터 노출 가능성을 줄이는 예방적 코드 개선에 해당
🛡️ 대응 방법
벤더가 제공하는 최신 Linux 커널 보안 업데이트를 적용하여 재부팅
🔧 검증 코드
출력된 커널 버전을 배포판의 보안 권고문과 대조하여 해당 패치가 포함된 버전인지 확인하며, s390 아키텍처가 아니면 이 문제의 영향 대상이 아닙니다.