🇰🇷 한글 설명
Linux 커널 5.5에서 5.7.9 버전 사이의 Xen x86 PV 게스트 환경에서 I/O 포트 권한 관리 오류가 발견되었습니다. tss_invalidate_io_bitmap 함수의 처리 미흡으로 인해 TSS와 Xen 간의 I/O 비트맵 동기화가 깨지면서, 공격자가 다른 작업의 I/O 포트 권한을 획득할 수 있습니다.
💡 쉬운 설명
컴퓨터의 입출력을 관리하는 설정값이 서로 맞지 않아 발생하는 보안 문제입니다. 이를 통해 해커가 원래 허용되지 않은 장치나 통로에 접근할 수 있는 권한을 가질 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in the Linux kernel 5.5 through 5.7.9, as used in Xen through 4.13.x for x86 PV guests. An attacker may be granted the I/O port permissions of an unrelated task. This occurs because tss_invalidate_io_bitmap mishandling causes a loss of synchronization between the I/O bitmaps of TSS and Xen, aka CID-cadfad870154.
📍 영향받는 시스템
Linux kernel 5.5 ~ 5.7.9 (Xen 4.13.x x86 PV guests 사용 시)
⚔️ 공격 벡터
Xen 가상화 환경 내의 x86 PV 게스트를 통한 권한 상승 공격
🛡️ 대응 방법
Linux 커널을 5.7.9 이후의 보안 패치가 적용된 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 5.5에서 5.7.9 사이의 범위에 해당하면 취약할 가능성이 높습니다.
uname -r | grep -E '5\.(5|6|7)\.(0|[0-9]|1[0-9])' && [ $(uname -r | cut -d. -f3) -le 9 ]