🇰🇷 한글 설명
Linux 커널의 KVM: nVMX 구성에서 발생한 회귀 결함으로 인해 투기적 실행 공격이 가능합니다. L2 게스트가 L1 호스트의 간접 분기 예측을 악용하여 Spectre v2 공격을 수행할 수 있으며, 이를 통해 호스트 머신에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
가상 머신을 사용하는 환경에서 해커가 특수한 기술을 이용해 컴퓨터의 예측 기능을 속이는 공격입니다. 이를 통해 가상 머신 안에 갇혀 있어야 할 해커가 실제 컴퓨터 본체(호스트)의 정보를 훔치거나 조작할 수 있습니다.
🇺🇸 원문 (English)
A regression exists in the Linux Kernel within KVM: nVMX that allowed for speculative execution attacks. L2 can carry out Spectre v2 attacks on L1 due to L1 thinking it doesn't need retpolines or IBPB after running L2 due to KVM (L0) advertising eIBRS support to L1. An attacker at L2 with code execution can execute code on an indirect branch on the host machine. We recommend upgrading to Kernel 6.2 or applying the relevant stable backports (v5.4.233, v5.10.170, v5.15.96, v6.1.14).
📍 영향받는 시스템
Linux Kernel (KVM: nVMX를 사용하는 환경)
⚔️ 공격 벡터
가상 머신(L2) 내에서 실행되는 코드를 통한 Spectre v2 투기적 실행 공격
🛡️ 대응 방법
커널을 6.2 버전 이상으로 업그레이드하거나 해당 보안 패치가 적용된 안정 버전(v5.4.233, v5.10.170, v5.15.96, v6.1.14 등)으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 권장되는 보안 패치 버전(v5.4.233, v5.10.170, v5.15.96, v6.1.14 이상)보다 낮은지 확인하십시오.