🇰🇷 한글 설명
Xen 3.4.0 이전 버전의 blkback 및 blktap 백엔드 드라이버에서 do_block_io_op 함수에 취약점이 존재합니다. 게스트 OS 사용자가 매우 큰 프로덕션 요청 인덱스를 전송할 경우 무한 루프가 발생하여 CPU 자원을 과도하게 소모하고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
가상화 환경을 사용하는 사용자가 특수한 요청을 보내 서버의 CPU를 100% 점유하게 만들어 시스템을 멈추게 할 수 있는 문제입니다. 이로 인해 해당 서버에서 실행 중인 모든 서비스가 정상적으로 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
The do_block_io_op function in (1) drivers/xen/blkback/blkback.c and (2) drivers/xen/blktap/blktap.c in Xen before 3.4.0 for the Linux kernel 2.6.18, and possibly other versions, allows guest OS users to cause a denial of service (infinite loop and CPU consumption) via a large production request index to the blkback or blktap back-end drivers. NOTE: some of these details are obtained from third party information.
📍 영향받는 시스템
Xen 3.4.0 미만 버전 (Linux kernel 2.6.18 포함)
⚔️ 공격 벡터
게스트 OS에서 백엔드 드라이버로 조작된 대규모 요청 인덱스를 전송
🛡️ 대응 방법
Xen을 3.4.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Xen 버전이 3.4.0 미만인지 확인하십시오.
xen-version 2>/dev/null || uname -a | grep -i xen
📊 CVSS Vector String
AV:A/AC:L/Au:S/C:N/I:N/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux