🇰🇷 한글 설명
Linux 커널의 s390/crypto 모듈 내 PAES 알고리즘 구현에서 임시 버퍼를 제대로 삭제하지 않는 취약점이 발견되었습니다. 이로 인해 암호화 과정에서 사용된 민감한 데이터가 메모리에 남아 노출될 위험이 있어, 함수 종료 시 버퍼를 명시적으로 삭제하도록 수정되었습니다.
💡 쉬운 설명
암호화 작업을 할 때 사용했던 비밀 데이터가 작업이 끝난 뒤에도 메모리에 흔적으로 남아있는 문제입니다. 이 흔적을 깨끗이 지우지 않으면 다른 프로그램이 이를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
s390/crypto: Fix missing scrub of temp buffers with PAES algorithm
In function ctr_paes_do_crypt() there is a buffer used to process
remaining bytes < AES_BLOCK_SIZE. This buffer was not scrubbed and
thus could lead to expose of unwanted data. Rework the code to
explicitly scrub the buffer at the end of the function to avoid
exposure of maybe sensitive data.
In function __xts_2keys_prep_param() change the existing scrub to
clean the whole param block instead of just the key field.
📍 영향받는 시스템
PAES 알고리즘을 사용하는 Linux 커널 (s390 아키텍처 기반)
⚔️ 공격 벡터
메모리 덤프 또는 권한이 있는 프로세스를 통한 잔류 민감 데이터 탈취
🛡️ 대응 방법
PAES 관련 버퍼 스크러빙(Scrubbing) 로직이 포함된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 패치가 적용된 보안 업데이트 버전인지 확인