🇰🇷 한글 설명
리눅스 커널의 블록 계층에서 자동 무결성 버퍼의 비-PI(Protection Information) 부분이 초기화되지 않는 취약점이 발견되었습니다. 무결성 데이터 크기가 PI 튜플보다 클 경우 남은 메타데이터 영역이 초기화되지 않아, 사용자 공간이나 물리적 저장 장치 접근자가 초기화되지 않은 메모리 내용을 읽을 수 있습니다.
💡 쉬운 설명
데이터를 저장할 때 보안을 위해 사용하는 임시 공간 중 일부가 깨끗하게 비워지지 않는 문제입니다. 이로 인해 이전에 메모리에 남아있던 민감한 정보가 저장 장치에 기록되어 외부로 유출될 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
block: zero non-PI portion of auto integrity buffer
The auto-generated integrity buffer for writes needs to be fully
initialized before being passed to the underlying block device,
otherwise the uninitialized memory can be read back by userspace or
anyone with physical access to the storage device. If protection
information is generated, that portion of the integrity buffer is
already initialized. The integrity data is also zeroed if PI generation
is disabled via sysfs or the PI tuple size is 0. However, this misses
the case where PI is generated and the PI tuple size is nonzero, but the
metadata size is larger than the PI tuple. In this case, the remainder
("opaque") of the metadata is left uninitialized.
Generalize the BLK_INTEGRITY_CSUM_NONE check to cover any case when the
metadata is larger than just the PI tuple.
📍 영향받는 시스템
Linux Kernel (무결성 버퍼 메타데이터 크기가 PI 튜플보다 큰 경우)
⚔️ 공격 벡터
로컬 사용자 또는 물리적 저장 장치 접근을 통한 초기화되지 않은 메모리 데이터 읽기
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.