🇰🇷 한글 설명
Linux 커널의 KVM 하이퍼바이저에서 guest_irq 값의 범위 검증이 부재하여 발생하는 취약점입니다. 게스트 운영체제 사용자가 범위를 벗어난 값을 전달하면 assertion 실패로 하이퍼바이저가 행(hang)하거나 크래시될 수 있습니다.
💡 쉬운 설명
가상 머신을 실행하는 Linux 서버에서 입력 값 검증 오류가 발생합니다. 악의적인 가상머신이 잘못된 신호 값을 보내면 전체 서버가 먹통이 될 수 있습니다.
🇺🇸 원문 (English)
The KVM subsystem in the Linux kernel through 4.13.3 allows guest OS users to cause a denial of service (assertion failure, and hypervisor hang or crash) via an out-of bounds guest_irq value, related to arch/x86/kvm/vmx.c and virt/kvm/eventfd.c.
📍 영향받는 시스템
Linux kernel through 4.13.3 (x86 아키텍처의 KVM 하이퍼바이저)
⚔️ 공격 벡터
게스트 OS 사용자가 arch/x86/kvm/vmx.c와 virt/kvm/eventfd.c의 취약점을 통해 out-of-bounds guest_irq 값 전달
🛡️ 대응 방법
Linux 커널을 4.13.4 이상의 패치 버전으로 즉시 업그레이드
🔧 검증 코드
커널 버전이 4.13.4 미만이면 Vulnerable 출력, 4.13.4 이상이면 Patched 출력
uname -r | awk -F. '{if($1<4 || ($1==4 && $2<13) || ($1==4 && $2==13 && $3<4)) print "Vulnerable"; else print "Patched"}'