🇰🇷 한글 설명
Linux 커널 2.6.31.1 이전 버전의 KVM 서브시스템 내 arch/x86/kvm/vmx.c 파일에 있는 handle_dr 함수에서 발생합니다. 이 함수는 디버그 레지스터에 접근하기 전 현재 권한 수준(CPL)을 적절히 검증하지 않아, 악의적인 애플리케이션을 통해 게스트 OS 사용자가 호스트 OS에 서비스 거부(DoS) 트랩을 발생시킬 수 있습니다.
💡 쉬운 설명
가상 머신을 사용하는 사람이 특수한 프로그램을 실행하여 실제 컴퓨터(호스트)를 멈추게 만들 수 있는 보안 약점입니다. 권한 확인 절차가 제대로 이루어지지 않아 발생하는 문제입니다.
🇺🇸 원문 (English)
The handle_dr function in arch/x86/kvm/vmx.c in the KVM subsystem in the Linux kernel before 2.6.31.1 does not properly verify the Current Privilege Level (CPL) before accessing a debug register, which allows guest OS users to cause a denial of service (trap) on the host OS via a crafted application.
📍 영향받는 시스템
Linux kernel version before 2.6.31.1 (KVM subsystem)
⚔️ 공격 벡터
게스트 OS 내에서 조작된 애플리케이션을 실행하여 디버그 레지스터 접근 시도
🛡️ 대응 방법
Linux 커널을 2.6.31.1 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 2.6.31.1보다 낮은지 확인합니다.