🔍 CVE-2021-38198

5.5
CVSS Score
MEDIUM
2021-08-08
2026-10-08 21:17
✅ 완료

🇰🇷 한글 설명

Linux 커널 5.12.11 이전 버전의 arch/x86/kvm/mmu/paging_tmpl.h에서 섀도 페이지의 접근 권한을 잘못 계산하는 취약점이 발견되었습니다. 이로 인해 게스트 보호 페이지 폴트가 누락되어 보안 결함이 발생할 수 있습니다.

💡 쉬운 설명

가상 머신을 운영하는 시스템에서 메모리 접근 권한을 확인하는 과정에 오류가 있는 상태입니다. 공격자가 이 허점을 이용하면 가상 머신 내부의 보안 경계를 우회할 위험이 있습니다.

🇺🇸 원문 (English)

arch/x86/kvm/mmu/paging_tmpl.h in the Linux kernel before 5.12.11 incorrectly computes the access permissions of a shadow page, leading to a missing guest protection page fault.

📍 영향받는 시스템

Linux kernel versions prior to 5.12.11 (x86 architecture)

⚔️ 공격 벡터

가상화 환경(KVM)을 사용하는 로컬 게스트 사용자로부터의 공격

🛡️ 대응 방법

Linux 커널을 5.12.11 버전 이상으로 업데이트하십시오.

🔧 검증 코드

출력된 커널 버전이 5.12.11 미만인지 확인하십시오.

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Linux Kernel