🇰🇷 한글 설명
Linux 커널의 sun4i-ss 암호화 모듈에서 보안에 취약하고 사용되지 않는 rng_alg가 발견되었습니다. 해당 알고리즘은 잠금 메커니즘 부재로 인한 버퍼 오버플로우와 불완전한 난수 생성 문제를 포함하고 있어 커널에서 제거되었습니다.
💡 쉬운 설명
컴퓨터가 무작위 숫자를 만드는 과정에서 보안 구멍이 있는 오래된 코드가 발견되었습니다. 이 코드는 실제로 거의 쓰이지 않지만 위험할 수 있어 시스템에서 완전히 삭제되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
crypto: sun4i-ss - Remove insecure and unused rng_alg
Remove sun4i_ss_rng, as it is insecure and unused:
- It has multiple vulnerabilities. sun4i_ss_prng_seed() is missing
locking and has a buffer overflow. sun4i_ss_prng_generate() fails to
fill the entire buffer with cryptographic random bytes, because it
rounds the destination length down and also doesn't actually wait for
the hardware to be ready before pulling bytes from it.
- No user of this code is known. It's usable only theoretically via the
"rng" algorithm type of AF_ALG. But userspace actually just uses the
actual Linux RNG (/dev/random etc) instead. And rng_algs don't
contribute entropy to the actual Linux RNG either. (This may have
been confused with hwrng, which does contribute entropy.)
The sun4i_ss_prng_seed() buffer overflow was reported by Tianchu Chen
and discovered by Atuin - Automated Vulnerability Discovery Engine
There's no point in fixing all these vulnerabilities individually when
this is unused code, so let's just remove it.
📍 영향받는 시스템
sun4i-ss 하드웨어를 사용하는 Linux 커널 기반 시스템
⚔️ 공격 벡터
AF_ALG 인터페이스를 통한 이론적인 난수 생성 알고리즘 호출 및 버퍼 오버플로우 공격
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전의 Linux 커널로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 패치가 적용된 최신 보안 업데이트 버전인지 확인하십시오.