🔍 CVE-2020-36310

5.5
CVSS Score
MEDIUM
2021-04-07
2026-06-17 03:15
✅ 완료

🇰🇷 한글 설명

Linux 커널 5.8 이전 버전의 arch/x86/kvm/svm/svm.c 파일에서 특정 중첩 페이지 폴트(nested page faults) 발생 시 set_memory_region_test 함수가 무한 루프에 빠지는 문제가 발견되었습니다. 이로 인해 시스템 자원이 고갈될 수 있습니다.

💡 쉬운 설명

컴퓨터의 핵심 운영체제인 리눅스에서 특정 상황이 발생하면 시스템이 멈추지 않고 계속 헛도는 무한 루프 현상이 발생할 수 있습니다. 이로 인해 컴퓨터가 매우 느려지거나 응답하지 않는 상태가 될 수 있습니다.

🇺🇸 원문 (English)

An issue was discovered in the Linux kernel before 5.8. arch/x86/kvm/svm/svm.c allows a set_memory_region_test infinite loop for certain nested page faults, aka CID-e72436bc3a52.

📍 영향받는 시스템

Linux kernel version 5.8 미만 버전 (x86 아키텍처의 KVM 사용 시)

⚔️ 공격 벡터

특정 조건의 중첩 페이지 폴트를 유도하여 커널 내 무한 루프를 발생시키는 방식

🛡️ 대응 방법

Linux 커널을 5.8 이상 버전으로 업데이트하거나 최신 보안 패치를 적용하십시오.

🔧 검증 코드

출력된 커널 버전이 5.8 미만인지 확인하십시오.

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Linux Kernel