🇰🇷 한글 설명
Xen의 PCI 백엔드 드라이버 내 pciback_enable_msi 함수에서 발생하는 취약점입니다. PCI 장치에 접근 권한이 있는 게스트 OS 사용자가 대량의 커널 로그 메시지를 생성하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
가상 머신을 사용하는 사용자가 특수한 장치 설정을 반복하여 시스템에 너무 많은 기록을 남기게 만듭니다. 이로 인해 시스템 자원이 고갈되어 컴퓨터가 멈추거나 느려질 수 있습니다.
🇺🇸 원문 (English)
The pciback_enable_msi function in the PCI backend driver (drivers/xen/pciback/conf_space_capability_msi.c) in Xen for the Linux kernel 2.6.18 and 3.8 allows guest OS users with PCI device access to cause a denial of service via a large number of kernel log messages. NOTE: some of these details are obtained from third party information.
📍 영향받는 시스템
Linux 커널 2.6.18 및 3.8 버전을 사용하는 Xen 하이퍼바이저 환경
⚔️ 공격 벡터
PCI 장치에 접근 권한이 있는 게스트 OS 사용자가 MSI 기능을 조작하여 대량의 커널 로그 생성
🛡️ 대응 방법
Xen 하이퍼바이저 및 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약한 범위(2.6.18 ~ 3.8)에 해당하는지 확인
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:N/I:N/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux