🇰🇷 한글 설명
Linux 커널 5.11.8 이전 버전의 bpf verifier에서 포인터 연산 시 원치 않는 경계 외 추측 실행(out-of-bounds speculation)이 발생하는 취약점이 발견되었습니다. 이로 인해 Spectre 완화 조치를 우회하는 사이드 채널 공격이 가능하며, 커널 메모리에서 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
컴퓨터가 정보를 처리할 때 예측을 통해 속도를 높이는 과정에서 보안 허점이 발생했습니다. 공격자는 이 허점을 이용해 시스템의 중요한 비밀 정보를 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in the Linux kernel before 5.11.8. kernel/bpf/verifier.c performs undesirable out-of-bounds speculation on pointer arithmetic, leading to side-channel attacks that defeat Spectre mitigations and obtain sensitive information from kernel memory, aka CID-f232326f6966. This affects pointer types that do not define a ptr_limit.
📍 영향받는 시스템
Linux kernel versions prior to 5.11.8
⚔️ 공격 벡터
eBPF verifier의 포인터 연산 취약점을 이용한 사이드 채널 공격
🛡️ 대응 방법
Linux 커널을 5.11.8 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 5.11.8보다 낮은지 확인하십시오.