12.2. 보안

이번 업데이트 이전에는 NSS가 데이터베이스 암호를 변경할 때 NSS에서 데이터베이스를 재암호화하는 방법에 대한 버그로 인해 ML-DSA 시드 속성이 업데이트되지 않았습니다. 그 결과 이전 암호를 알고 있어도 시드 값이 영구적으로 손실되었습니다. 이번 업데이트를 통해 암호가 올바르게 변경되어 ML-DSA 시드 속성이 올바르게 업데이트되고 더 이상 시드 값이 영구적으로 손실되지 않습니다. 이전에 손실 된 조각은 복구 할 수 없습니다.

Jira:RHEL-114443

이번 업데이트 이전에는 서명된 신뢰할 수 있는 플랫폼 모듈(TPM) 따옴표를 생성할 때 keylime-agent-rust 구성 요소가 ECC(Elliptic Curve Cryptography) 키 알고리즘을 올바르게 지원하지 않았습니다. 이로 인해 에이전트가 TPM 인용 증명을 생성하지 못하고 ECC 키 유형에 대한 등록 실패가 발생했습니다. 이번 업데이트를 통해 keylime-agent-rust 구성 요소에서 TPM 인용 생성 중에 ECC 키 알고리즘을 올바르게 처리합니다. 결과적으로 에이전트는 TPM 따옴표를 성공적으로 생성하고 검증기에 등록하여 TPM에서 생성한 ECC 키에 완전한 인증 기능을 제공할 수 있습니다.

Jira:RHEL-117441

이번 업데이트 이전에는 에이전트에서 서명된 신뢰할 수 있는 플랫폼 모듈(TPM) 따옴표를 확인할 때 Keylime verifier 구성 요소가 ECC(Elliptic Curve Cryptography) 키 알고리즘을 올바르게 지원하지 않았습니다. 이로 인해 에이전트가 ECC 키 유형 ecc521,ecc384,ecc256,ecc224 또는 ecc192 를 사용하는 경우 인증 오류가 발생했습니다. 이번 업데이트를 통해 검증자는 ECC 키로 서명된 TPM 따옴표를 올바르게 처리하고 확인합니다. 결과적으로 Keylime은 이러한 알고리즘에 대한 완전한 테스트 기능을 제공합니다.

Jira:RHEL-117442