🇰🇷 한글 설명
Linux 커널 5.19 이전 버전의 include/asm-generic/tlb.h에서 레이스 컨디션 문제가 발견되었습니다. unmap_mapping_range와 munmap 간의 충돌로 인해, VM_PFNMAP VMA를 사용하는 상황에서 장치 드라이버가 오래된 TLB 엔트리가 남아있는 상태에서 페이지를 해제할 수 있습니다.
💡 쉬운 설명
컴퓨터 메모리를 관리하는 과정에서 두 작업이 동시에 일어나 충돌이 발생하는 문제입니다. 이로 인해 이미 사용이 끝난 메모리 정보가 남아 있어 보안상 취약점이 생길 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in include/asm-generic/tlb.h in the Linux kernel before 5.19. Because of a race condition (unmap_mapping_range versus munmap), a device driver can free a page while it still has stale TLB entries. This only occurs in situations with VM_PFNMAP VMAs.
📍 영향받는 시스템
Linux kernel versions prior to 5.19
⚔️ 공격 벡터
특정 조건(VM_PFNMAP VMA 사용) 하에서 장치 드라이버를 통한 레이스 컨디션 유발
🛡️ 대응 방법
Linux 커널을 5.19 버전 이상으로 업데이트하거나 최신 보안 패치를 적용하십시오.
🔧 검증 코드
출력된 커널 버전이 5.19 미만인지 확인하십시오.