🇰🇷 한글 설명
Linux 커널 5.7 미만 버전의 KVM 서브시스템에서 메모리 슬롯 삭제 후 범위를 벗어난 접근이 가능한 취약점이 발견되었습니다. 이 문제는 arch/s390/kvm/kvm-s390.c를 포함한 주요 KVM 관련 파일에서 발생합니다.
💡 쉬운 설명
가상 머신을 관리하는 시스템의 메모리 관리 기능에 오류가 있어, 삭제된 메모리 영역에 잘못 접근할 수 있는 문제입니다. 이를 통해 공격자가 시스템의 보안을 무너뜨리거나 비정상적인 동작을 유도할 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in the Linux kernel before 5.7. The KVM subsystem allows out-of-range access to memslots after a deletion, aka CID-0774a964ef56. This affects arch/s390/kvm/kvm-s390.c, include/linux/kvm_host.h, and virt/kvm/kvm_main.c.
📍 영향받는 시스템
Linux kernel version 5.7 미만 (특히 s390 아키텍처 관련 KVM 사용 환경)
⚔️ 공격 벡터
KVM 메모리 슬롯 삭제 후 발생하는 Out-of-range 접근을 이용한 권한 상승 또는 시스템 오류 유도
🛡️ 대응 방법
Linux 커널을 5.7 이상의 최신 버전으로 업데이트하거나 보안 패치가 적용된 배포판 버전을 사용하십시오.
🔧 검증 코드
출력된 커널 버전이 5.7 미만인지 확인하여 취약 여부를 판단합니다.