🇰🇷 한글 설명
리눅스 커널의 ECDSA 암호화 구현 중 DIV_ROUND_UP() 매크로에서 정수 오버플로가 발생할 수 있는 취약점이 발견되었습니다. 키 크기 값이 비정상적으로 클 경우 계산 오류가 발생할 수 있어, 이를 방지하기 위해 새로운 DIV_ROUND_UP_POW2() 매크로를 도입하여 보안을 강화했습니다.
💡 쉬운 설명
암호화 계산 과정에서 숫자가 너무 커져서 계산 오류가 발생하는 문제를 해결했습니다. 이 오류를 이용하면 시스템의 보안 계산이 틀어질 수 있는데, 이를 더 안전한 계산 방식으로 교체했습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
crypto: ecdsa - Harden against integer overflows in DIV_ROUND_UP()
Herbert notes that DIV_ROUND_UP() may overflow unnecessarily if an ecdsa
implementation's ->key_size() callback returns an unusually large value.
Herbert instead suggests (for a division by 8):
X / 8 + !!(X & 7)
Based on this formula, introduce a generic DIV_ROUND_UP_POW2() macro and
use it in lieu of DIV_ROUND_UP() for ->key_size() return values.
Additionally, use the macro in ecc_digits_from_bytes(), whose "nbytes"
parameter is a ->key_size() return value in some instances, or a
user-specified ASN.1 length in the case of ecdsa_get_signature_rs().
📍 영향받는 시스템
DIV_ROUND_UP() 매크로를 사용하는 특정 버전의 Linux Kernel (ECDSA 관련 모듈 포함)
⚔️ 공격 벡터
비정상적으로 큰 키 크기 값을 입력하거나 ASN.1 길이를 조작하여 정수 오버플로 유도
🛡️ 대응 방법
DIV_ROUND_UP_POW2() 매크로가 적용된 최신 리눅스 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 보안 업데이트 버전인지 확인