🇰🇷 한글 설명
Xen 하이퍼바이저를 사용하는 Linux 커널 5.9.1 이하 버전에서 발견된 취약점입니다. 게스트 OS 사용자가 dom0로 과도한 이벤트를 전송함으로써 호스트 OS를 멈추게 하는 서비스 거부(DoS) 공격이 가능합니다.
💡 쉬운 설명
가상 컴퓨터를 사용하는 사용자가 의도적으로 많은 신호를 보내 실제 컴퓨터(호스트) 전체를 멈추게 만들 수 있는 문제입니다. 이로 인해 해당 컴퓨터에서 돌아가는 모든 서비스가 중단될 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in the Linux kernel through 5.9.1, as used with Xen through 4.14.x. Guest OS users can cause a denial of service (host OS hang) via a high rate of events to dom0, aka CID-e99502f76271.
📍 영향받는 시스템
Linux kernel 5.9.1 이하 및 Xen 4.14.x 이하 버전
⚔️ 공격 벡터
게스트 OS에서 dom0로 고빈도의 이벤트를 전송하는 방식
🛡️ 대응 방법
Linux 커널 및 Xen 하이퍼바이저를 최신 보안 패치 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 5.9.1 이하인지 확인하고 Xen 환경 사용 여부를 체크합니다.
uname -r && xmllist 2>/dev/null | grep -i xen