🇰🇷 한글 설명
2015년 이후 생산된 DDR4 및 LPDDR4 DRAM 칩의 RowHammer 방어 기술인 TRR(Target Row Refresh)에 결함이 발견되었습니다. 공격자는 특정 메모리 액세스 패턴을 사용하여 비트 플립을 유도함으로써 커널 권한 상승, Sudo 바이너리 공격, RSA 키 변조를 통한 가상 머신 간 데이터 탈취를 수행할 수 있습니다.
💡 쉬운 설명
메모리 칩의 보안 방어 기능이 제대로 작동하지 않아, 특정 방식으로 메모리에 반복 접근하면 데이터가 변조될 수 있는 문제입니다. 이를 통해 해커가 컴퓨터의 관리자 권한을 뺏거나 다른 사용자의 정보를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
Modern DRAM chips (DDR4 and LPDDR4 after 2015) are affected by a vulnerability in deployment of internal mitigations against RowHammer attacks known as Target Row Refresh (TRR), aka the TRRespass issue. To exploit this vulnerability, the attacker needs to create certain access patterns to trigger bit flips on affected memory modules, aka a Many-sided RowHammer attack. This means that, even when chips advertised as RowHammer-free are used, attackers may still be able to conduct privilege-escalation attacks against the kernel, conduct privilege-escalation attacks against the Sudo binary, and achieve cross-tenant virtual-machine access by corrupting RSA keys. The issue affects chips produced by SK Hynix, Micron, and Samsung. NOTE: tracking DRAM supply-chain issues is not straightforward because a single product model from a single vendor may use DRAM chips from different manufacturers.
📍 영향받는 시스템
SK Hynix, Micron, Samsung에서 제조한 2015년 이후 생산된 DDR4 및 LPDDR4 DRAM 칩
⚔️ 공격 벡터
Many-sided RowHammer 공격을 통한 메모리 비트 플립 유도
🛡️ 대응 방법
하드웨어 제조사의 펌웨어 업데이트 확인 또는 RowHammer 방어 기능이 강화된 차세대 메모리 교체
🔧 검증 코드
출력된 제조사(SK Hynix, Micron, Samsung)와 파트 번호를 확인하여 취약한 DRAM 모델인지 대조합니다.
dmidecode -t memory | grep -E 'Manufacturer|Part Number'