🇰🇷 한글 설명
Linux 커널의 QAT(QuickAssist Technology) 암호화 모듈에서 AES XTS 키 스케줄이 스택에 남아있는 취약점이 발견되었습니다. qat_alg_xts_reverse_key() 함수가 키 확장 과정에서 생성된 민감한 키 정보를 스택 프레임에서 완전히 삭제하지 않아 발생합니다. 이를 해결하기 위해 memzero_explicit()를 사용하여 임시 암호화 컨텍스트를 명시적으로 삭제하도록 수정되었습니다.
💡 쉬운 설명
암호화 작업을 할 때 사용한 비밀번호 정보가 컴퓨터의 임시 메모리 공간에 흔적을 남기는 문제입니다. 해커가 이 흔적을 찾아내면 암호화된 데이터를 풀 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
crypto: qat - clear AES key schedule from stack
qat_alg_xts_reverse_key() expands the forward XTS AES key on the stack.
That schedule contains key material and can remain in the stack frame.
Clear the temporary crypto_aes_ctx with memzero_explicit() after the copy.
📍 영향받는 시스템
Intel QAT 가속기를 사용하는 Linux 커널 버전
⚔️ 공격 벡터
메모리 덤프 또는 로컬 권한을 가진 공격자가 스택에 남아있는 잔류 키 정보를 탈취
🛡️ 대응 방법
해당 취약점이 수정된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 패치가 적용된 배포판의 보안 업데이트 버전인지 확인