🇰🇷 한글 설명
Xen에서 사용되는 Linux 커널 3.11부터 5.10.16 버전 사이에서 PV 백엔드 서비스 요청 처리 중 오류가 발생할 수 있는 문제가 발견되었습니다. 이 오류로 인해 매핑 실패를 성공으로 잘못 판단하거나 내부 상태가 제대로 업데이트되지 않아, 매핑되지 않은 메모리 공간에 접근을 시도하는 문제가 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터의 메모리 관리 과정에서 오류가 발생했을 때 이를 제대로 처리하지 못하는 결함입니다. 이로 인해 시스템이 잘못된 메모리 위치를 참조하게 되어 시스템 불안정이나 보안 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in the Linux kernel 3.11 through 5.10.16, as used by Xen. To service requests to the PV backend, the driver maps grant references provided by the frontend. In this process, errors may be encountered. In one case, an error encountered earlier might be discarded by later processing, resulting in the caller assuming successful mapping, and hence subsequent operations trying to access space that wasn't mapped. In another case, internal state would be insufficiently updated, preventing safe recovery from the error. This affects drivers/block/xen-blkback/blkback.c.
📍 영향받는 시스템
Linux kernel 3.11 through 5.10.16 (Xen 사용 환경)
⚔️ 공격 벡터
Xen PV 백엔드 드라이버의 메모리 매핑 오류를 유도하여 잘못된 메모리 접근 유발
🛡️ 대응 방법
Linux 커널을 5.10.17 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 3.11 이상 5.10.16 이하인지 확인