🇰🇷 한글 설명
Red Hat Enterprise Linux 5의 Linux 커널 2.6.18 버전에서 Intel EPT 기능이 없는 플랫폼을 사용할 때 발생합니다. VMCS 필드에 대한 하드웨어 지원 여부를 확인하지 않아, 로컬 사용자가 Xen 게스트의 VMCS 덤프를 요청할 경우 호스트 OS를 충돌시켜 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터의 가상화 기능을 관리하는 과정에서 하드웨어의 능력을 제대로 확인하지 않아 발생하는 문제입니다. 공격자가 특정 요청을 보내면 컴퓨터 시스템 전체가 멈추거나 꺼질 수 있습니다.
🇺🇸 원문 (English)
arch/x86/hvm/vmx/vmcs.c in the virtual-machine control structure (VMCS) implementation in the Linux kernel 2.6.18 on Red Hat Enterprise Linux (RHEL) 5, when an Intel platform without Extended Page Tables (EPT) functionality is used, accesses VMCS fields without verifying hardware support for these fields, which allows local users to cause a denial of service (host OS crash) by requesting a VMCS dump for a fully virtualized Xen guest.
📍 영향받는 시스템
Red Hat Enterprise Linux (RHEL) 5, Linux kernel 2.6.18 (Intel platform without EPT)
⚔️ 공격 벡터
로컬 사용자가 Xen 게스트의 VMCS 덤프를 요청하여 호스트 OS의 커널 패닉 유도
🛡️ 대응 방법
커널을 최신 보안 패치가 적용된 버전으로 업데이트하거나 EPT를 지원하는 하드웨어 사용
🔧 검증 코드
출력된 커널 버전이 2.6.18인 경우 해당 취약점에 노출되었을 가능성이 높습니다.
uname -r | grep -E '2.6.18'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:N/I:N/A:C
💻 영향받는 소프트웨어
IBM Security Verify Access