🇰🇷 한글 설명
Linux 커널의 KVM arm64 구현에서 호스트 stage-2 PGD의 참조 횟수(refcount) 관리 오류가 발견되었습니다. 보호 모드에서 실행되는 KVM의 경우, 호스트의 stage-2 PGD가 단일 고차 복합 페이지로 관리되는데, 이 과정에서 일부 페이지의 참조 횟수가 잘못 0이 되어 페이지 테이블이 손상될 수 있습니다.
💡 쉬운 설명
컴퓨터의 메모리를 관리하는 규칙에 오류가 있어, 사용 중인 메모리가 갑자기 삭제될 수 있는 문제입니다. 이로 인해 시스템이 불안정해지거나 데이터가 깨질 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
KVM: arm64: Fix host stage-2 PGD refcount
The KVM page-table library refcounts the pages of concatenated stage-2
PGDs individually. However, when running KVM in protected mode, the
host's stage-2 PGD is currently managed by EL2 as a single high-order
compound page, which can cause the refcount of the tail pages to reach 0
when they shouldn't, hence corrupting the page-table.
Fix this by introducing a new hyp_split_page() helper in the EL2 page
allocator (matching the kernel's split_page() function), and make use of
it from host_s2_zalloc_pages_exact().
📍 영향받는 시스템
arm64 아키텍처를 사용하는 Linux 커널 기반 KVM 시스템
⚔️ 공격 벡터
특수하게 조작된 가상 머신 환경을 통해 호스트 메모리 페이지 테이블을 손상시키는 방식
🛡️ 대응 방법
KVM의 stage-2 PGD 참조 횟수 관리 로직이 수정된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 버전인지 배포판 보안 공지를 통해 확인