🇰🇷 한글 설명
Linux kernel 4.13.11 이전 버전의 PowerPC KVM 하이퍼바이저에서 NULL 포인터 역참조 취약점이 존재합니다. 로컬 사용자가 /dev/kvm 파일에 대한 KVM_CHECK_EXTENSION ioctl 호출을 통해 시스템을 비정상 종료시킬 수 있습니다.
💡 쉬운 설명
Linux 서버의 가상화 기능(KVM)에 버그가 있어서 같은 서버에 접근 가능한 사용자가 의도적으로 서버를 충돌시킬 수 있습니다. PowerPC 기반 시스템에만 영향을 미칩니다.
🇺🇸 원문 (English)
The kvm_vm_ioctl_check_extension function in arch/powerpc/kvm/powerpc.c in the Linux kernel before 4.13.11 allows local users to cause a denial of service (NULL pointer dereference and system crash) via a KVM_CHECK_EXTENSION KVM_CAP_PPC_HTM ioctl call to /dev/kvm.
📍 영향받는 시스템
Linux kernel < 4.13.11 (PowerPC architecture only)
⚔️ 공격 벡터
로컬 사용자가 /dev/kvm에 KVM_CHECK_EXTENSION ioctl 호출 수행
🛡️ 대응 방법
Linux kernel을 4.13.11 이상으로 업그레이드
🔧 검증 코드
출력이 'Patched'면 안전, 'Vulnerable'이면 즉시 커널 업그레이드 필요
uname -r | cut -d'-' -f1 | awk -F. '{if($1>4||($1==4&&$2>13)||($1==4&&$2==13&&$3>=11))print "Patched";else print "Vulnerable"}'