🇰🇷 한글 설명
Linux 커널의 KVM에서 SynIC IRQ를 설정할 때 발생하는 결함입니다. 악의적인 VMM이 SYNIC/STIMER MSR에 쓰기를 시도하여 NULL 포인터 역참조를 유발할 수 있으며, 이를 통해 권한이 없는 로컬 공격자가 커널 오류를 일으켜 서비스 거부(DoS) 상태를 만들 수 있습니다.
💡 쉬운 설명
컴퓨터의 가상화 기능을 관리하는 핵심 프로그램에 오류가 있어, 공격자가 시스템을 강제로 멈추게 할 수 있습니다. 일반 사용자가 특수한 명령을 보내 시스템을 마비시키는 방식입니다.
🇺🇸 원문 (English)
A flaw was found in the Linux kernel’s KVM when attempting to set a SynIC IRQ. This issue makes it possible for a misbehaving VMM to write to SYNIC/STIMER MSRs, causing a NULL pointer dereference. This flaw allows an unprivileged local attacker on the host to issue specific ioctl calls, causing a kernel oops condition that results in a denial of service.
📍 영향받는 시스템
Linux kernel KVM (SynIC IRQ 관련 취약 버전)
⚔️ 공격 벡터
호스트 시스템의 권한이 낮은 로컬 공격자가 특정 ioctl 호출을 수행
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 CVE-2022-2153 패치가 적용된 이후 버전인지 확인