🇰🇷 한글 설명
Linux 커널의 KVM에서 dirty ring logging이 활성화된 상태로 활성 vCPU 컨텍스트가 없을 때 NULL 포인터 역참조가 발생합니다. 권한이 없는 로컬 공격자가 KVM_XEN_HVM_SET_ATTR ioctl을 호출하여 커널 oops를 유발하고 서비스 거부(DoS) 상태를 만들 수 있습니다.
💡 쉬운 설명
컴퓨터의 핵심 운영체제인 리눅스에서 특정 설정을 사용할 때 시스템이 갑자기 멈추거나 꺼질 수 있는 결함입니다. 해커가 특별한 권한 없이도 시스템을 마비시킬 수 있습니다.
🇺🇸 원문 (English)
A NULL pointer dereference was found in the Linux kernel's KVM when dirty ring logging is enabled without an active vCPU context. An unprivileged local attacker on the host may use this flaw to cause a kernel oops condition and thus a denial of service by issuing a KVM_XEN_HVM_SET_ATTR ioctl. This flaw affects Linux kernel versions prior to 5.17-rc1.
📍 영향받는 시스템
Linux kernel versions prior to 5.17-rc1
⚔️ 공격 벡터
로컬 공격자가 KVM_XEN_HVM_SET_ATTR ioctl 명령을 실행하여 발생
🛡️ 대응 방법
Linux 커널을 5.17-rc1 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 5.17-rc1 미만인지 확인하십시오.