🇰🇷 한글 설명
Linux 커널의 dell-wmi-sysman 드라이버에서 BIOS 속성 요청 버퍼를 16진수로 덤프하는 과정 중 관리자 비밀번호가 평문으로 노출되는 취약점이 발견되었습니다. 이로 인해 커널 로그를 통해 시스템 관리자 비밀번호가 유출될 위험이 있습니다.
💡 쉬운 설명
컴퓨터의 중요한 설정 정보를 다루는 과정에서 관리자 비밀번호가 기록(로그)에 그대로 남는 보안 결함입니다. 로그 파일을 볼 수 있는 권한이 있다면 비밀번호를 쉽게 알아낼 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
platform/x86: dell-wmi-sysman: Don't hex dump attribute security buffer
set_attribute() populates the security area of the BIOS attribute request
buffer with the current admin password via populate_security_buffer(), then
dumps the whole request buffer with print_hex_dump_bytes(). This can expose
the plaintext admin password in the kernel log.
The same issue was fixed for the password attribute path by
commit d1a196e0a6dc ("platform/x86: dell-wmi-sysman: Don't hex dump
plaintext password data"). Remove the remaining dump from the BIOS
attribute path.
📍 영향받는 시스템
dell-wmi-sysman 드라이버를 사용하는 Linux 커널 기반 시스템 (x86 플랫폼)
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 커널 로그(dmesg 등)를 조회하여 평문으로 노출된 비밀번호 탈취
🛡️ 대응 방법
해당 취약점이 수정된 최신 버전의 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 패치가 적용된 수정 버전인지 배포판 보안 공지를 통해 확인