🇰🇷 한글 설명
XSA-365 보안 패치 과정에서 포인터 초기화 로직이 과도하게 적용되어, 정리 작업이 필요한 포인터까지 덮어쓰는 문제가 발생했습니다. 이로 인해 지속적인 권한(persistent grants)이 누출되며, 게스트 도메인이 종료된 후에도 좀비 도메인이 남아 시스템 자원을 점유하게 됩니다.
💡 쉬운 설명
보안을 강화하려던 수정 사항이 오히려 실수로 데이터를 지워버려, 사용이 끝난 가상 컴퓨터가 완전히 삭제되지 않고 시스템에 찌꺼기로 남게 되는 문제입니다. 이로 인해 시스템 자원이 낭비되고 관리가 어려워질 수 있습니다.
🇺🇸 원문 (English)
The fix for XSA-365 includes initialization of pointers such that subsequent cleanup code wouldn't use uninitialized or stale values. This initialization went too far and may under certain conditions also overwrite pointers which are in need of cleaning up. The lack of cleanup would result in leaking persistent grants. The leak in turn would prevent fully cleaning up after a respective guest has died, leaving around zombie domains. All Linux versions having the fix for XSA-365 applied are vulnerable. XSA-365 was classified to affect versions back to at least 3.11.
📍 영향받는 시스템
XSA-365 패치가 적용된 모든 Linux 버전 (최소 커널 3.11 이상 포함)
⚔️ 공격 벡터
게스트 도메인의 생성 및 종료 과정을 반복하여 시스템 내에 좀비 도메인을 누적시키는 방식
🛡️ 대응 방법
XSA-365 패치 이후에 배포된 최신 커널 업데이트를 적용하여 포인터 초기화 로직 오류를 수정해야 함
🔧 검증 코드
출력된 커널 버전이 XSA-365 패치가 적용된 버전인지 확인하고, 해당 버전 이후의 최신 보안 패치 적용 여부를 검토하십시오.
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux