🇰🇷 한글 설명
Linux 커널의 crypto: ccp 드라이버에서 RFC3686-CTR-AES-CCP 요청 시 IV(초기화 벡터) 크기 불일치로 인한 버퍼 오버플로 취약점이 발견되었습니다. 드라이버가 8바이트 IV를 전달받음에도 불구하고 AES 블록 크기만큼 데이터를 복구하려 시도하여 메모리 오버런이 발생합니다.
💡 쉬운 설명
암호화 데이터를 처리할 때 필요한 정보(IV)의 크기를 잘못 계산하여, 정해진 메모리 공간보다 더 많은 데이터를 쓰려고 시도하는 오류입니다. 이로 인해 시스템의 메모리가 오염되거나 보안이 취약해질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
crypto: ccp - copy IV using skcipher ivsize
AF_ALG rfc3686-ctr-aes-ccp requests pass an 8-byte IV to the driver.
ccp_aes_complete() restores AES_BLOCK_SIZE bytes into the caller's IV
buffer while RFC3686 skciphers expose an 8-byte IV, so the restore
overruns the provided buffer.
Use crypto_skcipher_ivsize() to copy only the algorithm's IV length.
📍 영향받는 시스템
Linux kernel (ccp crypto driver 사용 환경)
⚔️ 공격 벡터
AF_ALG 인터페이스를 통해 조작된 크기의 IV를 포함한 암호화 요청을 전송하여 메모리 오버런 유도
🛡️ 대응 방법
crypto_skcipher_ivsize() 함수를 사용하여 알고리즘의 실제 IV 길이에 맞춰 데이터를 복사하도록 커널 패치 적용
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 보안 업데이트 버전인지 확인