🇰🇷 한글 설명
Linux 커널의 AEAD 암호화 인터페이스(algif_aead)에서 복호화 시 최소 수신 버퍼 크기 검증이 인증 태그 크기를 고려하지 않아 발생하는 취약점입니다. 태그 길이를 추가하여 버퍼 오버플로우를 방지합니다.
💡 쉬운 설명
암호를 풀 때 필요한 최소 데이터 양 계산에서 인증 태그를 빼먹은 버그입니다. 잘못된 크기의 데이터로 요청하면 메모리 접근 오류나 정보 누수가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
crypto: algif_aead - Fix minimum RX size check for decryption
The check for the minimum receive buffer size did not take the
tag size into account during decryption. Fix this by adding the
required extra length.
📍 영향받는 시스템
Linux kernel (crypto/algif_aead 모듈 사용 시스템)
⚔️ 공격 벡터
AEAD 복호화 요청 시 불완전한 또는 부정확한 길이의 암호화된 데이터 전송
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업그레이드
🔧 검증 코드
커널 버전을 확인하고 해당 버전에 대한 보안 패치 적용 여부를 Linux 배포판의 보안 권고사항과 비교하여 검증
uname -r | grep -E '[0-9]+\.[0-9]+' && cat /proc/version | grep -i linux