🇰🇷 한글 설명
Linux 커널의 xilinx-trng 드라이버에서 사용되지 않는 crypto_rng 인터페이스를 제거하여 보안 결함을 해결했습니다. 기존 인터페이스는 데이터가 완전히 채워지지 않았음에도 성공을 반환하거나, 동시 실행 시 잠금 메커니즘 오류로 인해 데이터 간섭이 발생할 수 있는 취약점이 있었습니다.
💡 쉬운 설명
난수(무작위 숫자)를 생성하는 과정에서 오류가 발생하거나 데이터가 섞일 수 있는 결함을 수정했습니다. 이를 통해 시스템이 더 안전하고 정확한 무작위 숫자를 생성할 수 있게 되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
crypto: xilinx-trng - Remove crypto_rng interface
Implementing the crypto_rng interface has no purpose, as it isn't used
in practice. It's being removed from other drivers too. Just remove
it. This leaves hwrng, which is actually used.
Tagging with 'Cc stable' due to the bugs that this removes:
- xtrng_trng_generate() sometimes returned success even when it didn't
fill in all the bytes.
- It was possible for xtrng_trng_generate() and
xtrng_hwrng_trng_read() to run concurrently and interfere with each
other, as the locking code in xtrng_hwrng_trng_read() was broken.
📍 영향받는 시스템
xilinx-trng 드라이버를 사용하는 Linux 커널 기반 시스템
⚔️ 공격 벡터
직접적인 공격보다는 잘못된 난수 생성으로 인한 암호화 강도 약화 가능성
🛡️ 대응 방법
해당 수정 사항이 반영된 최신 Linux 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 패치가 적용된 최신 안정화 버전인지 확인