🇰🇷 한글 설명
Linux 커널의 kvm_ioctl_create_device 함수에서 발생하는 use-after-free 취약점으로, 4.8.13 이전 버전에 존재합니다. /dev/kvm 디바이스로의 악의적 ioctl 호출을 통해 호스트 OS 크래시 또는 권한 상승이 가능합니다.
💡 쉬운 설명
가상화 기능의 메모리 관리 결함으로, 이미 해제된 메모리를 다시 접근하는 문제입니다. 악의적인 명령으로 서버 전체가 마비되거나 공격자가 최고 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
Use-after-free vulnerability in the kvm_ioctl_create_device function in virt/kvm/kvm_main.c in the Linux kernel before 4.8.13 allows host OS users to cause a denial of service (host OS crash) or possibly gain privileges via crafted ioctl calls on the /dev/kvm device.
📍 영향받는 시스템
Linux kernel 4.8.13 이전 버전 (KVM 활성화된 시스템)
⚔️ 공격 벡터
/dev/kvm 디바이스에 대한 직접 접근으로 조작된 ioctl 호출 수행
🛡️ 대응 방법
Linux 커널을 4.8.13 이상으로 업그레이드
🔧 검증 코드
출력된 커널 버전이 4.8.13 이상이면 패치됨, 미만(예: 4.8.12, 4.7.x)이면 취약