🇰🇷 한글 설명
Linux 커널의 dell-wmi-sysman 드라이버에서 비밀번호 변경 시 평문 비밀번호 데이터가 헥스 덤프(hex dump)로 출력되는 취약점이 발견되었습니다. 이로 인해 시스템 로그에 현재 및 새 비밀번호가 노출될 위험이 있어 해당 헥스 덤프 출력을 제거하는 패치가 적용되었습니다.
💡 쉬운 설명
비밀번호를 바꿀 때 시스템 기록에 비밀번호가 글자 그대로 남게 되는 보안 결함입니다. 이 기록을 보면 누구나 비밀번호를 훔쳐볼 수 있어 위험합니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
platform/x86: dell-wmi-sysman: Don't hex dump plaintext password data
set_new_password() hex dumps the entire buffer, which contains plaintext
password data, including current and new passwords. Remove the hex dump
to avoid leaking credentials.
📍 영향받는 시스템
Linux kernel (platform/x86: dell-wmi-sysman 드라이버 포함 버전)
⚔️ 공격 벡터
시스템 로그 파일에 기록된 헥스 덤프 데이터를 열람하여 자격 증명 탈취
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전인지 배포판 보안 공지를 통해 확인