🇰🇷 한글 설명
Linux 커널의 mxs-dcp 암호화 드라이버에서 소스 scatterlist의 길이를 잘못 참조하는 취약점이 발견되었습니다. dma_map_sg()를 통해 매핑하기 전에 sg_dma_len()을 호출하여 잘못된 DMA 길이를 사용함으로써, 암호화 및 복호화 과정에서 데이터의 일부가 누락되거나 잘못 처리될 수 있습니다.
💡 쉬운 설명
데이터를 암호화할 때 읽어야 할 데이터의 길이를 잘못 계산하여 엉뚱한 양의 데이터를 처리하는 오류입니다. 이로 인해 암호화된 데이터가 깨지거나 보안 처리가 제대로 이루어지지 않을 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
crypto: mxs-dcp - fix source scatterlist length access
mxs_dcp_aes_block_crypt() uses sg_dma_len() without mapping the source
scatterlist with dma_map_sg() first. Therefore, sg_dma_len() is invalid
and could return zero or a stale DMA length, causing encryption and
decryption to process the wrong number of bytes when
CONFIG_NEED_SG_DMA_LENGTH=y.
Use the original scatterlist length instead.
📍 영향받는 시스템
CONFIG_NEED_SG_DMA_LENGTH=y 설정이 활성화된 Linux 커널의 mxs-dcp 드라이버를 사용하는 시스템
⚔️ 공격 벡터
로컬 공격자가 암호화/복호화 프로세스에 조작된 데이터를 전달하여 데이터 무결성을 훼손할 수 있음
🛡️ 대응 방법
mxs_dcp_aes_block_crypt() 함수가 sg_dma_len() 대신 원래의 scatterlist 길이를 사용하도록 수정된 최신 커널로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 보안 업데이트 버전인지 확인하십시오.