🇰🇷 한글 설명
Linux 커널의 af_alg 구성 요소에서 연산 오버플로를 방지하기 위해 AEAD 관련 데이터 길이를 0x80000000으로 제한하는 패치가 적용되었습니다. 이는 TX 버퍼 크기를 확인하는 과정에서 발생할 수 있는 산술적 오류를 방지하기 위한 조치입니다.
💡 쉬운 설명
컴퓨터가 데이터를 처리할 때 숫자가 너무 커져서 계산 오류가 발생하는 것을 막기 위한 보안 수정입니다. 이 오류를 이용하면 시스템이 예상치 못한 동작을 할 수 있기 때문에 데이터 길이를 제한했습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
crypto: af_alg - Cap AEAD AD length to 0x80000000
In order to prevent arithmetic overflows when checking the TX
buffer size, cap the associated data length to 0x80000000.
📍 영향받는 시스템
Linux kernel (af_alg 모듈을 사용하는 시스템)
⚔️ 공격 벡터
조작된 AEAD 데이터 길이를 전달하여 커널 내 산술 오버플로 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이상인지 확인