🇰🇷 한글 설명
Linux 커널의 xfrm_user 구성 요소 내 build_mapping() 함수에서 정보 유출 취약점이 발견되었습니다. xfrm_usersa_id 구조체의 proto 필드 뒤에 존재하는 1바이트 패딩 영역이 초기화되지 않은 채 사용자 공간으로 복사되는 문제입니다. 이를 해결하기 위해 구조체 전체를 0으로 초기화하는 패치가 적용되었습니다.
💡 쉬운 설명
컴퓨터 메모리의 빈 공간에 남아있던 민감한 정보가 실수로 외부로 흘러나갈 수 있는 보안 약점이 발견되었습니다. 시스템의 중요한 데이터가 의도치 않게 노출될 위험이 있어 이를 방지하기 위한 수정이 이루어졌습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
xfrm_user: fix info leak in build_mapping()
struct xfrm_usersa_id has a one-byte padding hole after the proto
field, which ends up never getting set to zero before copying out to
userspace. Fix that up by zeroing out the whole structure before
setting individual variables.
📍 영향받는 시스템
Linux Kernel (xfrm_user 모듈 사용 시스템)
⚔️ 공격 벡터
로컬 공격자가 특수하게 조작된 시스템 호출을 통해 커널 메모리의 잔여 데이터를 읽어내는 방식
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 배포판의 보안 업데이트 버전인지 확인하십시오.