🇰🇷 한글 설명
Linux 커널의 crypto algif_aead 모듈에서 제자리(in-place) 연산이 원본과 대상 데이터가 서로 다른 메모리 공간에서 오기 때문에 불필요한 복잡성을 야기하는 문제입니다. 이를 해결하기 위해 제자리 연산에서 벗어난 연산(out-of-place) 방식으로 복귀하여 관련 데이터는 직접 복사하도록 수정하는 패치입니다.
💡 쉬운 설명
Linux 커널의 암호화 기능 중 하나인 algif_aead에서 데이터 처리 방식에 문제가 있었습니다. 수정 사항은 데이터 처리 방식을 더 안전하고 간단한 방식으로 변경하는 것입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
crypto: algif_aead - Revert to operating out-of-place
This mostly reverts commit 72548b093ee3 except for the copying of
the associated data.
There is no benefit in operating in-place in algif_aead since the
source and destination come from different mappings. Get rid of
all the complexity added for in-place operation and just copy the
AD directly.
📍 영향받는 시스템
Linux kernel with crypto algif_aead module (version prior to patch)
⚔️ 공격 벡터
Memory mapping exploitation through in-place AEAD cipher operations; potential for data corruption or information disclosure via side-channel attacks
🛡️ 대응 방법
Update to patched Linux kernel version that reverts algif_aead to out-of-place operation mode
🔧 검증 코드
커널 버전과 algif_aead 모듈 존재 여부를 확인하여 패치된 버전이 설치되었는지 검증합니다.
uname -r && grep -o 'algif_aead' /proc/crypto 2>/dev/null | head -1 && echo 'Check kernel version matches patched release'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Linux Kernel 보안 업데이트 권고
P4
📅 2026-04-30 · sec_notice
Linux Kernel의 Incorrect Resource Transfer Between Spheres 취약점(CVE-2026-31431)을 해결하기 위한 보안 업데이트가 발표되었습니다. Linux Kernel 4.14 이상 여러 메이저 버전이 영향을 받으며, 각 버전별로 지정된 최신 버전으로 업데이트할 것을 권고합니다.