🇰🇷 한글 설명
64비트 호스트에서 32비트 반가상화 게스트를 실행할 때, Xen 하이퍼바이저의 Linux 커널 2.6.18용 블록 백엔드 드라이버에서 발생하는 취약점입니다. 게스트 OS의 로컬 권한을 가진 사용자가 대량의 블록을 요청함으로써 호스트 OS를 충돌시켜 서비스 거부(DoS)를 일으킬 수 있습니다.
💡 쉬운 설명
가상 컴퓨터를 사용하는 사용자가 특수한 요청을 보내서 실제 컴퓨터(호스트) 전체를 멈추게 만들 수 있는 문제입니다. 이로 인해 가상 컴퓨터뿐만 아니라 그 위에서 돌아가는 모든 시스템이 중단될 수 있습니다.
🇺🇸 원문 (English)
The Xen hypervisor block backend driver for Linux kernel 2.6.18, when running on a 64-bit host with a 32-bit paravirtualized guest, allows local privileged users in the guest OS to cause a denial of service (host OS crash) via a request that specifies a large number of blocks.
📍 영향받는 시스템
Xen hypervisor (Linux kernel 2.6.18 사용 환경, 64-bit host & 32-bit guest)
⚔️ 공격 벡터
게스트 OS 내 로컬 권한을 이용한 대량의 블록 요청 전송
🛡️ 대응 방법
Xen 하이퍼바이저 및 관련 커널 드라이버를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력 결과에 2.6.18 버전이 포함되어 있다면 해당 취약점에 노출되었을 가능성이 있습니다.
uname -r | grep -E '2.6.18'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:N/I:N/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux