🇰🇷 한글 설명
리눅스 커널의 bcm 암호화 모듈 내 ahash_hmac_init 함수에서 오류 검증이 누락된 취약점입니다. ahash_init 함수가 메모리 할당 실패(-ENOMEM) 등의 이유로 에러를 반환하더라도, ahash_hmac_init이 이를 확인하지 않고 성공(ok)을 반환할 수 있는 문제가 있었습니다.
💡 쉬운 설명
컴퓨터가 암호화 작업을 준비하다가 메모리가 부족해 실패했는데도, 시스템은 작업이 성공했다고 착각할 수 있는 오류입니다. 이로 인해 암호화 과정에서 예상치 못한 동작이나 보안 문제가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
crypto: bcm - add error check in the ahash_hmac_init function
The ahash_init functions may return fails. The ahash_hmac_init should
not return ok when ahash_init returns error. For an example, ahash_init
will return -ENOMEM when allocation memory is error.
📍 영향받는 시스템
bcm 암호화 모듈을 사용하는 Linux Kernel 버전
⚔️ 공격 벡터
메모리 부족 상황을 유도하여 암호화 초기화 실패를 일으키는 방식
🛡️ 대응 방법
해당 취약점이 수정된 최신 리눅스 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 해결된 패치 버전 이후인지 확인