🇰🇷 한글 설명
리눅스 커널의 IMA(Integrity Measurement Architecture)에서 파일 크기 조정(truncate) 시 캐시 플래그를 적절히 초기화하지 않는 취약점이 발견되었습니다. 이로 인해 파일이 수정되어도 기존의 무결성 측정 결과가 그대로 유지될 수 있는 문제가 있었습니다. 이번 패치를 통해 파일 크기 조정 요청 시 캐시를 초기화하여 파일 재측정 및 재검증이 이루어지도록 수정되었습니다.
💡 쉬운 설명
파일의 크기를 줄이거나 변경할 때, 시스템이 '이 파일은 이미 검사 완료됨'이라고 잘못 기억하여 변경 사항을 놓칠 수 있는 문제입니다. 이제 파일 크기가 바뀌면 시스템이 파일을 다시 꼼꼼하게 검사하도록 개선되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ima: Instantiate file_truncate and path_truncate hooks
Instantiate the file_truncate and path_truncate LSM hooks to reset the
action cache flags (IMA_DONE_MASK) as soon as truncation is requested,
so the file, based on policy, is re-collected, re-measured, re-audited,
and re-appraised on next access.
📍 영향받는 시스템
Linux Kernel (IMA 모듈을 사용하는 시스템)
⚔️ 공격 벡터
파일의 크기를 조절(truncate)하여 무결성 검증을 우회하고 변조된 파일을 실행하는 방식
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이상인지 확인하십시오.