🇰🇷 한글 설명
Linux 커널의 crypto null 알고리즘 기본 인스턴스 보호에 사용되던 뮤텍스를 스핀 락으로 교체한 수정입니다. null 알고리즘은 af_alg를 통해 softirq 컨텍스트에서 해제될 수 있어, 뮤텍스 대신 스핀 락을 사용해야 안전하게 보호됩니다.
💡 쉬운 설명
리눅스 커널 내부에서 암호화 기능의 기본값을 관리하는 부분에 동시 접근 문제가 있었습니다. 잠금 방식을 바꿔서 이런 충돌 가능성을 막은 수정입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
crypto: null - Use spin lock instead of mutex
As the null algorithm may be freed in softirq context through
af_alg, use spin locks instead of mutexes to protect the default
null algorithm.
📍 영향받는 시스템
수정 전 Linux 커널 버전 (수정 커밋 적용 전의 대부분의 배포판 커널)
⚔️ 공격 벡터
로컬 사용자가 af_alg 소켓을 통해 암호화 기능을 반복 조작해 커널 메모리 상태 불일치를 유발할 수 있는 경쟁 조건 가능성
🛡️ 대응 방법
배포판 벤더가 제공하는 최신 커널 보안 업데이트를 설치하고 재부팅합니다.
🔧 검증 코드
출력된 커널 버전이 벤더의 CVE-2025-37808 수정 패치가 포함된 버전인지 배포판 보안 공지와 대조하여 확인합니다.
uname -r && (dpkg -l | grep linux-image 2>/dev/null || rpm -qa | grep kernel 2>/dev/null)