🇰🇷 한글 설명
Linux 커널의 CTR_DRBG 암호화 알고리즘에서 오류가 발생했음에도 불구하고 성공으로 잘못 반환되는 취약점이 발견되었습니다. 이로 인해 출력 버퍼가 초기화되지 않은 상태로 남게 되어 보안상 문제가 발생할 수 있습니다.
💡 쉬운 설명
난수를 생성하는 과정에서 오류가 났는데도 컴퓨터가 '성공했다'고 착각하는 문제입니다. 이로 인해 예측 가능한 숫자가 생성되어 보안이 약해질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
crypto: drbg - Fix returning success on failure in CTR_DRBG
drbg_ctr_generate() sometimes returns success when it fails, leaving the
output buffer uninitialized. Fix it.
📍 영향받는 시스템
Linux kernel (CTR_DRBG 모듈을 사용하는 시스템)
⚔️ 공격 벡터
암호화 키 생성 시 발생하는 오류를 악용하여 예측 가능한 난수를 획득하는 방식
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인하십시오.