🇰🇷 한글 설명
Linux 커널의 KVM 서브시스템 내 kvm_vm_ioctl_assign_device 함수에서 PCI 구성 공간 및 BAR 리소스에 대한 접근 권한을 검증하지 않는 취약점이 발견되었습니다. 이를 통해 호스트 OS 사용자가 KVM_ASSIGN_PCI_DEVICE 작업을 수행하여 PCI 장치를 할당하고 호스트 OS를 충돌시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
가상 머신을 관리하는 프로그램이 장치를 연결할 때 권한을 제대로 확인하지 않는 문제입니다. 공격자가 이 허점을 이용해 잘못된 장치를 연결하면 컴퓨터 전체가 멈추거나 꺼질 수 있습니다.
🇺🇸 원문 (English)
The kvm_vm_ioctl_assign_device function in virt/kvm/assigned-dev.c in the KVM subsystem in the Linux kernel before 3.1.10 does not verify permission to access PCI configuration space and BAR resources, which allows host OS users to assign PCI devices and cause a denial of service (host OS crash) via a KVM_ASSIGN_PCI_DEVICE operation.
📍 영향받는 시스템
Linux kernel 3.1.10 미만 버전의 KVM 서브시스템
⚔️ 공격 벡터
호스트 OS 사용자가 KVM_ASSIGN_PCI_DEVICE ioctl 작업을 통해 권한 없이 PCI 장치를 할당 시도
🛡️ 대응 방법
Linux 커널을 3.1.10 이상 버전으로 업데이트하거나 최신 보안 패치를 적용
🔧 검증 코드
출력된 커널 버전이 3.1.10 미만인지 확인
📊 CVSS Vector String
AV:L/AC:H/Au:N/C:N/I:N/A:C
💻 영향받는 소프트웨어
IBM Security Verify Access