🇰🇷 한글 설명
Linux 커널의 krb5 암호화 모듈에서 파생된 키 버퍼를 해제할 때 kfree_sensitive() 대신 일반 kfree()를 사용하여 보안 취약점이 발생했습니다. 이로 인해 메모리 해제 후에도 민감한 키 정보가 슬랩 객체에 그대로 남아 있을 수 있습니다.
💡 쉬운 설명
암호화에 사용된 비밀 키가 메모리에서 삭제될 때 완전히 지워지지 않고 흔적이 남는 문제입니다. 공격자가 메모리를 조사하면 이 흔적을 통해 중요한 암호 키를 훔쳐낼 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
crypto: krb5 - use kfree_sensitive() for derived key buffers
crypto_krb5_prepare_encryption() and crypto_krb5_prepare_checksum()
free the buffer holding the freshly derived keys with plain kfree(),
leaving the key material behind in the freed slab object.
📍 영향받는 시스템
Linux kernel (krb5 crypto module 포함 버전)
⚔️ 공격 벡터
메모리 덤프 또는 메모리 재사용 취약점을 이용한 민감 정보 유출
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이상인지 확인하십시오.