🔍 CVE-2021-43056

5.5
CVSS Score
MEDIUM
2021-10-28
2026-06-17 04:10
✅ 완료

🇰🇷 한글 설명

5.14.15 미만 버전의 Linux 커널 PowerPC 아키텍처에서 발견된 취약점입니다. Power8 시스템에서 실행 중인 호스트의 경우, 악의적인 KVM 게스트가 SRR1 레지스터 값 처리 오류를 악용하여 호스트를 충돌(Crash)시킬 수 있습니다.

💡 쉬운 설명

가상 머신을 사용하는 사용자가 특수한 명령을 보내 컴퓨터 본체(호스트)를 강제로 멈추게 만들 수 있는 문제입니다. 특히 Power8 프로세서를 사용하는 환경에서 발생할 수 있습니다.

🇺🇸 원문 (English)

An issue was discovered in the Linux kernel for powerpc before 5.14.15. It allows a malicious KVM guest to crash the host, when the host is running on Power8, due to an arch/powerpc/kvm/book3s_hv_rmhandlers.S implementation bug in the handling of the SRR1 register values.

📍 영향받는 시스템

Linux kernel (PowerPC architecture) versions prior to 5.14.15 on Power8 hardware

⚔️ 공격 벡터

Malicious KVM guest exploiting SRR1 register handling bug

🛡️ 대응 방법

Update Linux kernel to version 5.14.15 or later

🔧 검증 코드

출력된 커널 버전이 5.14.15보다 낮은지 확인하십시오.

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Linux Kernel