🇰🇷 한글 설명
Linux 커널의 crash_dump 모듈에서 read_key_from_user_keying() 함수가 디버그 로깅 활성화 시 dm-crypt 키 페이로드의 처음 8바이트를 기록하여 암호화 키가 부분적으로 노출되는 문제입니다. 이번 패치로 키 바이트를 더 이상 로그에 남기지 않도록 수정되었습니다.
💡 쉬운 설명
디스크 암호화에 쓰는 비밀 키의 일부가 디버그 로그에 기록될 수 있었습니다. 이제는 키 정보가 로그에 남지 않도록 수정되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
crash_dump: don't log dm-crypt key bytes in read_key_from_user_keying
When debug logging is enabled, read_key_from_user_keying() logs the first
8 bytes of the key payload and partially exposes the dm-crypt key. Stop
logging any key bytes.
📍 영향받는 시스템
Linux 커널 (crash_dump 및 dm-crypt 키 로깅 코드를 포함한 수정 이전 버전)
⚔️ 공격 벡터
디버그 로깅이 활성화된 상태에서 시스템 로그에 접근할 수 있는 권한이 있는 로컬 사용자가 부분 키 정보를 확인할 수 있음
🛡️ 대응 방법
패치된 최신 Linux 커널 버전으로 업데이트하고, 배포판의 보안 업데이트를 적용하세요.
🔧 검증 코드
출력된 커널 버전이 배포판의 보안 패치가 반영된 버전(수정 커밋 포함)인지 배포판 보안 공지나 changelog와 대조해 확인하세요. 해당 버전보다 낮으면 업데이트가 필요합니다.