🇰🇷 한글 설명
Linux 커널 5.9 이전 버전의 arch/x86/kvm/svm/sev.c 파일에서 발견된 취약점입니다. 공격자가 대규모 SEV 가상 머신을 파괴하여 다수의 암호화된 영역을 해제하도록 유도하면 시스템이 소프트 락업(soft lockup) 상태에 빠져 서비스 거부(DoS)가 발생할 수 있습니다.
💡 쉬운 설명
특정 보안 기능이 적용된 가상 컴퓨터를 한꺼번에 많이 삭제하려고 하면 컴퓨터 시스템이 멈춰버리는 문제입니다. 이로 인해 서버가 정상적으로 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in the Linux kernel before 5.9. arch/x86/kvm/svm/sev.c allows attackers to cause a denial of service (soft lockup) by triggering destruction of a large SEV VM (which requires unregistering many encrypted regions), aka CID-7be74942f184.
📍 영향받는 시스템
Linux kernel versions prior to 5.9
⚔️ 공격 벡터
대규모 SEV 가상 머신 파괴를 통한 리소스 해제 유도 (Local/Remote via VM management)
🛡️ 대응 방법
Linux 커널을 5.9 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 5.9 미만인지 확인하십시오.