🇰🇷 한글 설명
Linux 커널의 KVM 서브시스템 내 arch/x86/kvm/lapic.c 파일의 kvm_free_lapic 함수에서 메모리 할당 실패 시 오류를 잘못 처리하는 취약점이 발견되었습니다. 이 결함으로 인해 VCPU 생성 중 메모리 오류가 발생하면 커널이 충돌할 수 있으며, 특수 권한을 가진 공격자가 서비스 거부(DoS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
컴퓨터의 가상 머신을 만드는 과정에서 메모리 오류가 발생했을 때, 시스템이 이를 제대로 처리하지 못해 컴퓨터 전체가 멈추거나 꺼질 수 있는 문제입니다. 권한이 있는 사용자가 의도적으로 시스템을 마비시킬 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was found in the Linux kernel's KVM subsystem in arch/x86/kvm/lapic.c kvm_free_lapic when a failure allocation was detected. In this flaw the KVM subsystem may crash the kernel due to mishandling of memory errors that happens during VCPU construction, which allows an attacker with special user privilege to cause a denial of service. This flaw affects kernel versions prior to 5.15 rc7.
📍 영향받는 시스템
Linux kernel 5.15 rc7 미만 버전
⚔️ 공격 벡터
특수 권한을 가진 사용자가 VCPU 생성 과정에서 메모리 할당 오류를 유도하여 커널 충돌 유발
🛡️ 대응 방법
Linux 커널을 5.15 rc7 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 5.15 rc7보다 낮은지 확인