🇰🇷 한글 설명
Linux 커널의 IMA(Integrity Measurement Architecture)에서 비-IMA 확장 속성(xattr)을 설정하거나 제거할 때 IMA_DIGSIG 플래그가 의도치 않게 초기화되는 취약점입니다. 이로 인해 파일의 디지털 서명이 유효한 서명 대신 단순 해시 값으로 대체되어 무결성 검증 체계가 무력화될 수 있습니다.
💡 쉬운 설명
파일의 보안 상태를 확인하는 시스템이 파일의 다른 정보를 수정할 때, 원래 있어야 할 디지털 서명을 잃어버리고 단순한 값으로 바꿔버리는 문제입니다. 이로 인해 파일이 변조되었는지 제대로 확인하지 못할 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ima: don't clear IMA_DIGSIG flag when setting or removing non-IMA xattr
Currently when both IMA and EVM are in fix mode, the IMA signature will
be reset to IMA hash if a program first stores IMA signature in
security.ima and then writes/removes some other security xattr for the
file.
For example, on Fedora, after booting the kernel with "ima_appraise=fix
evm=fix ima_policy=appraise_tcb" and installing rpm-plugin-ima,
installing/reinstalling a package will not make good reference IMA
signature generated. Instead IMA hash is generated,
# getfattr -m - -d -e hex /usr/bin/bash
# file: usr/bin/bash
security.ima=0x0404...
This happens because when setting security.selinux, the IMA_DIGSIG flag
that had been set early was cleared. As a result, IMA hash is generated
when the file is closed.
Similarly, IMA signature can be cleared on file close after removing
security xattr like security.evm or setting/removing ACL.
Prevent replacing the IMA file signature with a file hash, by preventing
the IMA_DIGSIG flag from being reset.
Here's a minimal C reproducer which sets security.selinux as the last
step which can also replaced by removing security.evm or setting ACL,
#include <stdio.h>
#include <sys/xattr.h>
#include <fcntl.h>
#include <unistd.h>
#include <string.h>
#include <stdlib.h>
int main() {
const char* file_path = "/usr/sbin/test_binary";
const char* hex_string = "030204d33204490066306402304";
int length = strlen(hex_string);
char* ima_attr_value;
int fd;
fd = open(file_path, O_WRONLY|O_CREAT|O_EXCL, 0644);
if (fd == -1) {
perror("Error opening file");
return 1;
}
ima_attr_value = (char*)malloc(length / 2 );
for (int i = 0, j = 0; i < length; i += 2, j++) {
sscanf(hex_string + i, "%2hhx", &ima_attr_value[j]);
}
if (fsetxattr(fd, "security.ima", ima_attr_value, length/2, 0) == -1) {
perror("Error setting extended attribute");
close(fd);
return 1;
}
const char* selinux_value= "system_u:object_r:bin_t:s0";
if (fsetxattr(fd, "security.selinux", selinux_value, strlen(selinux_value), 0) == -1) {
perror("Error setting extended attribute");
close(fd);
return 1;
}
close(fd);
return 0;
}
📍 영향받는 시스템
IMA 및 EVM이 'fix' 모드로 동작하는 Linux 커널 시스템
⚔️ 공격 벡터
파일의 security.selinux 등 다른 보안 속성을 수정하거나 ACL을 변경하여 IMA 디지털 서명을 해시로 강제 전환
🛡️ 대응 방법
IMA_DIGSIG 플래그가 초기화되지 않도록 수정된 최신 Linux 커널로 업데이트
🔧 검증 코드
커널 버전을 확인하여 해당 취약점이 패치된 최신 보안 업데이트 버전인지 확인합니다.