🇰🇷 한글 설명
Linux 커널의 crypto/algif_aead 모듈에서 비동기 AEAD 요청 처리 시 소켓 전체에서 공유되는 IV(초기화 벡터) 버퍼를 사용하는 취약점이 발견되었습니다. 비동기 요청이 완료되기 전에 다른 소켓 활동으로 인해 공유 상태가 변경될 수 있어 IV 처리에 일관성이 깨질 수 있습니다. 이를 해결하기 위해 AEAD 요청 준비 단계에서 IV를 개별 요청 저장소에 스냅샷으로 복사하도록 수정되었습니다.
💡 쉬운 설명
암호화 작업을 처리할 때 사용하는 중요한 정보가 작업이 끝나기도 전에 다른 작업에 의해 바뀌어 버리는 문제가 있었습니다. 이로 인해 암호화 데이터의 일관성이 깨질 위험이 있었으나, 이제는 각 작업마다 정보를 따로 저장하여 안전하게 처리합니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
crypto: algif_aead - snapshot IV for async AEAD requests
AF_ALG AEAD AIO requests currently use the socket-wide IV buffer during
request processing. For async requests, later socket activity can
update that shared state before the original request has fully
completed, which can lead to inconsistent IV handling.
Snapshot the IV into per-request storage when preparing the AEAD
request, so in-flight operations no longer depend on mutable socket
state.
📍 영향받는 시스템
Linux Kernel (AF_ALG AEAD AIO를 사용하는 환경)
⚔️ 공격 벡터
비동기 AEAD 요청 처리 중 소켓 상태를 조작하여 IV 값을 변경함으로써 암호화 일관성을 무너뜨리는 방식
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이상인지 확인하십시오.