🇰🇷 한글 설명
Linux 커널의 s390/zcrypt 구성 요소에서 CCA ECC 개인 키 요청 시 길이를 적절히 검증하지 않는 취약점이 발견되었습니다. 키 토큰의 길이 필드가 파라미터 블록의 가용 공간을 초과할 경우 이를 조기에 거부하도록 수정되었습니다.
💡 쉬운 설명
암호화 키를 처리할 때 데이터의 길이를 제대로 확인하지 않아 시스템 오류나 보안 문제가 발생할 수 있는 결함입니다. 이제는 데이터가 정해진 공간보다 크면 즉시 차단하여 안전하게 보호합니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
s390/zcrypt: Validate length for CCA ECC private key requests
cca_ecc2protkey() derives the copy length for the CPRB parameter
block directly from the length field in the key token. Reject the
request early if the token length exceeds the available space in the
parameter block.
📍 영향받는 시스템
Linux kernel (s390 architecture)
⚔️ 공격 벡터
조작된 길이 값을 가진 키 토큰을 사용하여 메모리 오버플로우 또는 잘못된 메모리 접근 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이상인지 확인
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux