🇰🇷 한글 설명
Linux 커널의 Tegra 암호화 드라이버에서 초기화 실패 시 요청을 제대로 처리하지 못하는 취약점이 발견되었습니다. 메모리 부족으로 인해 tegra_cmac_init 또는 tegra_sha_init 함수가 오류를 반환하더라도 요청이 계속 전달되어 시스템 불안정이나 보안 문제를 야기할 수 있습니다.
💡 쉬운 설명
컴퓨터의 암호화 기능을 준비하는 과정에서 메모리가 부족해 오류가 발생했는데도, 시스템이 이를 무시하고 작업을 계속 진행하려다 발생하는 문제입니다. 이로 인해 시스템이 멈추거나 예상치 못한 동작을 할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
crypto: tegra - do not transfer req when tegra init fails
The tegra_cmac_init or tegra_sha_init function may return an error when
memory is exhausted. It should not transfer the request when they return
an error.
📍 영향받는 시스템
Tegra 암호화 드라이버를 사용하는 Linux 커널 기반 시스템
⚔️ 공격 벡터
메모리 고갈(Memory Exhaustion)을 유도하여 암호화 초기화 오류를 발생시키는 방식
🛡️ 대응 방법
Tegra 암호화 관련 패치가 적용된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 최신 패치 버전인지 확인