🇰🇷 한글 설명
Linux 커널의 sun8i-ce 드라이버에서 사용되지 않는 crypto_rng 인터페이스를 제거하여 보안 취약점을 해결했습니다. 해당 드라이버의 generate() 함수는 시그널 처리 미흡으로 인해 Use-After-Free 취약점을 가지고 있었으나, 불필요한 코드 제거를 통해 이를 근본적으로 해결했습니다.
💡 쉬운 설명
컴퓨터가 무작위 숫자를 만드는 과정에서 발생할 수 있는 보안 결함을 수정하기 위해, 문제가 있는 오래된 기능을 아예 삭제했습니다. 이 조치를 통해 시스템이 예기치 않게 멈추거나 해킹당할 위험을 방지합니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
crypto: sun8i-ce - Remove crypto_rng interface
Since the crypto_rng interface for hardware PRNGs is unused and is
redundant with hwrng and the actual Linux RNG, it's being phased out.
Most drivers for it were already removed. Go ahead and remove the
sun8i-ce support which is one of the only remaining ones.
Note that the sun8i-ce support for hwrng remains in place. That is the
interface that actually matters.
As usual for crypto_rng, this driver was also buggy: its ->generate()
function had a use-after-free vulnerability due to using
wait_for_completion_interruptible_timeout() without handling shutting
down the DMA operation if a signal is sent. There's no point in fixing
this separately only to remove the code anyway, so this commit is marked
with Fixes and Cc stable.
📍 영향받는 시스템
sun8i-ce 하드웨어 가속기를 사용하는 Linux 커널 기반 시스템
⚔️ 공격 벡터
특정 신호(Signal)를 보내 DMA 동작을 중단시켜 메모리 오류를 유발하는 Use-After-Free 공격
🛡️ 대응 방법
최신 보안 패치가 적용된 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 최신 패치 버전인지 확인