🇰🇷 한글 설명
Linux 커널의 virtio GPU 드라이버에서 객체 초기화 실패 시 메모리가 제대로 해제되지 않는 메모리 누수 취약점입니다. 공격자가 이를 악용하면 지속적인 메모리 소비를 유발하여 서비스 거부(DoS) 공격을 실행할 수 있습니다. 커널 4.11.8 이하 버전에서 영향을 받습니다.
💡 쉬운 설명
가상화된 그래픽 기능에서 사용한 메모리를 제대로 돌려주지 않는 버그입니다. 공격자가 이를 반복하면 컴퓨터의 메모리가 가득 차서 시스템이 느려지거나 작동 불능이 될 수 있습니다.
🇺🇸 원문 (English)
Memory leak in the virtio_gpu_object_create function in drivers/gpu/drm/virtio/virtgpu_object.c in the Linux kernel through 4.11.8 allows attackers to cause a denial of service (memory consumption) by triggering object-initialization failures.
📍 영향받는 시스템
Linux kernel 4.11.8 이하, virtio GPU 드라이버 사용 환경 (KVM, QEMU 가상화)
⚔️ 공격 벡터
virtio_gpu_object_create 함수에서 의도적으로 객체 초기화를 실패시켜 메모리 누수 누적
🛡️ 대응 방법
Linux 커널을 4.11.9 이상으로 업데이트 또는 공식 패치 적용
🔧 검증 코드
명령어 결과가 'vulnerable'이면 취약점이 있는 커널 버전이고, 'safe'이면 패치된 버전입니다.
uname -r | awk -F'.' '{if($1==4 && $2<11) print "vulnerable"; else if($1==4 && $2==11 && $3<=8) print "vulnerable"; else print "safe"}'