🇰🇷 한글 설명
Linux 커널의 s390/crypto 구성 요소에서 aes_s390 암호화 처리 중 skcipher_walk_virt()의 반환 코드를 적절히 확인하지 않는 취약점이 발견되었습니다. 이로 인해 초기화 실패 시 정의되지 않은 상태의 구조체를 사용하여 잘못된 동작을 수행하거나 초기화되지 않은 메모리에 접근할 수 있습니다.
💡 쉬운 설명
암호화 작업을 수행할 준비 단계에서 오류가 발생했음에도 이를 무시하고 작업을 계속 진행하여 시스템 오류를 일으킬 수 있는 문제입니다. 이로 인해 데이터가 잘못 처리되거나 시스템이 불안정해질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
s390/crypto: Fix skcipher_walk return code handling in aes_s390
The return codes from skcipher_walk_virt() were not properly checked
before entering the processing loops in ecb_aes_crypt() and ctr_aes_crypt().
If skcipher_walk_virt() fails, the walk structure may be in an undefined
state, and attempting to process data could lead to incorrect behavior
or accessing uninitialized memory.
Add proper return code checking to ensure correct handling of the walk
initialization and walk advance and eventually return to the caller
with that return code.
📍 영향받는 시스템
s390 아키텍처를 사용하는 Linux 커널 (aes_s390 모듈 포함)
⚔️ 공격 벡터
특정 암호화 작업 호출 시 skcipher_walk_virt()가 실패하도록 유도하여 메모리 오류 유발
🛡️ 대응 방법
해당 취약점이 수정된 최신 버전의 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 패치가 적용된 보안 업데이트 버전인지 확인