🇰🇷 한글 설명
Linux 커널의 s390/zcrypt 구성 요소에서 CCA AES 암호 키 요청 시 길이를 적절히 검증하지 않는 취약점이 발견되었습니다. 키 토큰의 길이가 파라미터 블록의 가용 공간을 초과할 경우 이를 조기에 거부하도록 수정되었습니다.
💡 쉬운 설명
암호화 키를 처리할 때 데이터의 길이를 제대로 확인하지 않아 시스템 오류나 보안 문제가 발생할 수 있는 결함입니다. 키의 크기가 허용된 범위를 넘어서면 시스템이 이를 차단하도록 개선되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
s390/zcrypt: Validate length for CCA AES cipher key requests
cca_cipher2protkey() derives the copy length for the CPRB parameter
block directly from the length field in the key token. Reject the
request early if the token length exceeds the available space in the
parameter block.
📍 영향받는 시스템
Linux kernel (s390 architecture)
⚔️ 공격 벡터
조작된 길이 값을 가진 키 토큰을 전달하여 메모리 관련 취약점 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이상인지 확인
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux