🇰🇷 한글 설명
Linux 커널의 s390/zcrypt 구성 요소에서 사용자 공간의 메시지를 커널 버퍼로 복사할 때, 4바이트 단위로 길이를 조정하는 과정에서 최대 3바이트의 초기화되지 않은 커널 메모리가 노출될 수 있는 취약점입니다. 이로 인해 암호화 카드 펌웨어로 원치 않는 커널 메모리 정보가 전달될 위험이 있습니다.
💡 쉬운 설명
메모리를 정리하지 않고 그대로 사용하다 보니, 컴퓨터 내부의 민감한 정보가 암호화 장치로 잘못 흘러 들어갈 수 있는 문제입니다. 패치를 통해 남는 공간을 0으로 채워 정보를 보호하도록 수정되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
s390/zcrypt: Pad trailing CCA or EP11 message with zeros
The both functions xcrb_msg_to_type6cprb_msgx() and
xcrb_msg_to_type6_ep11cprb_msgx() copy the user space message into a
kernel buffer based on the message length. But on further processing
the message is supposed to be 4 byte length adjusted. Thus up to 3
bytes of uninitialized kernel memory are forwarded to further
processing steps and may unwanted expose kernel memory to the crypto
card firmware.
This patch contains code to pad the gap between user space copied
message and message buffer length sent down to further processing of
the CCA or EP11 message to zeros.
📍 영향받는 시스템
Linux kernel (s390 architecture, zcrypt module)
⚔️ 공격 벡터
사용자 공간에서 조작된 길이의 메시지를 암호화 요청으로 전달하여 커널 메모리 유출 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이상인지 확인