🇰🇷 한글 설명
Linux 커널의 xfrm_user 모듈 내 build_report() 함수에서 정보 유출 취약점이 발견되었습니다. 구조체 내의 패딩(padding) 영역이 초기화되지 않은 채 사용자 공간으로 복사되어 커널 메모리의 일부 데이터가 노출될 수 있습니다.
💡 쉬운 설명
컴퓨터 메모리에서 데이터 사이의 빈 공간이 깨끗하게 지워지지 않아, 중요한 정보가 의도치 않게 밖으로 새 나갈 수 있는 문제입니다. 이를 통해 공격자가 시스템의 민감한 정보를 엿볼 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
xfrm_user: fix info leak in build_report()
struct xfrm_user_report is a __u8 proto field followed by a struct
xfrm_selector which means there is three "empty" bytes of padding, but
the padding is never zeroed before copying to userspace. Fix that up by
zeroing the structure before setting individual member variables.
📍 영향받는 시스템
xfrm_user 모듈을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
로컬 공격자가 특수하게 조작된 시스템 호출을 통해 커널 메모리의 패딩 영역에 포함된 데이터를 읽어내는 방식
🛡️ 대응 방법
해당 취약점이 수정된 최신 버전의 Linux 커널로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 취약점이 패치된 보안 업데이트 버전인지 확인하십시오.