🇰🇷 한글 설명
Linux 커널 5.9.1 이하 버전 및 Xen 4.14.x 환경에서 이벤트 채널 제거 시 발생하는 레이스 컨디션 취약점입니다. 이로 인해 Use-After-Free 또는 NULL 포인터 역참조가 발생하여 dom0 시스템이 충돌할 수 있습니다.
💡 쉬운 설명
시스템이 이벤트를 처리하는 도중에 갑자기 해당 통로를 없애버리려고 할 때 발생하는 충돌 문제입니다. 이 과정에서 컴퓨터의 핵심 관리 영역이 멈추거나 꺼질 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in the Linux kernel through 5.9.1, as used with Xen through 4.14.x. drivers/xen/events/events_base.c allows event-channel removal during the event-handling loop (a race condition). This can cause a use-after-free or NULL pointer dereference, as demonstrated by a dom0 crash via events for an in-reconfiguration paravirtualized device, aka CID-073d0552ead5.
📍 영향받는 시스템
Linux kernel <= 5.9.1, Xen <= 4.14.x
⚔️ 공격 벡터
가상화된 장치의 재설정 과정에서 이벤트 채널을 제거하여 레이스 컨디션을 유도함
🛡️ 대응 방법
Linux 커널 및 Xen 하이퍼바이저를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 5.9.1 이하인지 확인하고 Xen 사용 여부를 체크합니다.
uname -r && xmllist 2>/dev/null | grep -i xen