🇰🇷 한글 설명
Linux 커널의 qce 암호화 드라이버에서 devm_qce_register_algs 함수 호출 중 오류가 발생할 경우, 등록 해제 과정에서 동일한 알고리즘을 반복적으로 해제하는 오류가 발견되었습니다. 루프 인덱스를 사용하여 이전에 성공적으로 등록된 알고리즘들을 순차적으로 해제하도록 수정되었습니다.
💡 쉬운 설명
암호화 기능을 설정하다가 오류가 나면, 이미 설치된 기능들을 지워야 하는데 똑같은 것만 계속 지우려다 문제가 생기는 버그입니다. 이 버그를 고치지 않으면 시스템 설정 과정에서 오류가 반복될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
crypto: qce - fix error path in devm_qce_register_algs
If ops->register_algs() fails, the error path repeatedly calls the same
ops->unregister_algs() from the failed registration. Use the loop index
to unregister the previously registered algorithms instead.
📍 영향받는 시스템
Linux kernel (qce driver 포함 버전)
⚔️ 공격 벡터
로컬 시스템에서 암호화 알고리즘 등록 과정 중 오류를 유도하여 커널 오류 발생 가능
🛡️ 대응 방법
qce 드라이버의 오류 경로가 수정된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 버전인지 확인