🇰🇷 한글 설명
Linux 커널의 EIP93 암호화 모듈에서 하드웨어로 지원되지 않는 알고리즘까지 등록을 해제하려 시도하여 발생하는 취약점입니다. 이로 인해 특정 하드웨어 플랫폼에서 시스템 패닉(커널 충돌)이 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터 하드웨어가 지원하지 않는 기능을 억지로 끄려고 하다가 시스템이 멈춰버리는 문제입니다. 하드웨어 사양에 맞지 않는 명령을 내릴 때 발생하는 오류입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
crypto: inside-secure/eip93 - unregister only available algorithm
EIP93 has an options register. This register indicates which crypto
algorithms are implemented in silicon. Supported algorithms are
registered on this basis. Unregister algorithms on the same basis.
Currently, all algorithms are unregistered, even those not supported
by HW. This results in panic on platforms that don't have all options
implemented in silicon.
📍 영향받는 시스템
EIP93 암호화 옵션을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
로컬 시스템에서 특정 암호화 알고리즘 해제 프로세스를 유도하여 커널 패닉 유발
🛡️ 대응 방법
EIP93 관련 수정 사항이 포함된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 버전인지 확인