🇰🇷 한글 설명
Linux 커널 5.6 이전 버전의 arch/x86/kvm/svm.c 내 svm_cpu_uninit 함수에서 메모리 누수 문제가 발견되었습니다. 다만, 이 문제는 부팅 시 단 한 번 발생하는 미미한 크기의 누수이며 임의로 트리거할 수 없다는 논란이 있습니다.
💡 쉬운 설명
컴퓨터가 켜질 때 아주 적은 양의 메모리가 제대로 회수되지 않고 남는 현상이 발견되었습니다. 하지만 그 양이 매우 적고 사용자가 의도적으로 일으킬 수 없어 보안상 위험은 낮습니다.
🇺🇸 원문 (English)
An issue was discovered in the Linux kernel before 5.6. svm_cpu_uninit in arch/x86/kvm/svm.c has a memory leak, aka CID-d80b64ff297e. NOTE: third parties dispute this issue because it's a one-time leak at the boot, the size is negligible, and it can't be triggered at will
📍 영향받는 시스템
Linux kernel versions prior to 5.6
⚔️ 공격 벡터
Local (부팅 시 발생하는 일회성 메모리 누수로 직접적인 공격 벡터는 매우 제한적임)
🛡️ 대응 방법
Linux 커널을 5.6 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 5.6 미만인지 확인하십시오.