🔍 CVE-2021-30178

5.5
CVSS Score
MEDIUM
2021-04-07
2026-06-17 03:49
✅ 완료

🇰🇷 한글 설명

Linux 커널 5.11.11 버전 이하에서 synic_get 함수가 Hyper-V 컨텍스트에 접근할 때 NULL 포인터를 참조하는 문제가 발견되었습니다. 이로 인해 시스템이 예기치 않게 중단되거나 커널 패닉이 발생할 수 있습니다.

💡 쉬운 설명

컴퓨터의 핵심 운영체제인 리눅스에서 특정 상황에 존재하지 않는 메모리 주소를 참조하여 시스템이 멈추는 오류가 있습니다. 이는 주로 가상화 환경에서 Hyper-V를 사용할 때 발생할 수 있습니다.

🇺🇸 원문 (English)

An issue was discovered in the Linux kernel through 5.11.11. synic_get in arch/x86/kvm/hyperv.c has a NULL pointer dereference for certain accesses to the SynIC Hyper-V context, aka CID-919f4ebc5987.

📍 영향받는 시스템

Linux kernel version 5.11.11 and below

⚔️ 공격 벡터

가상화 환경(Hyper-V) 내에서 특수하게 조작된 SynIC 컨텍스트 접근을 통한 로컬 공격

🛡️ 대응 방법

Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.

🔧 검증 코드

출력된 커널 버전이 5.11.11 이하인지 확인하십시오.

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Linux Kernel