🇰🇷 한글 설명
Linux 커널 5.18.17 이전 버전의 x86 KVM 서브시스템에서 발견된 취약점입니다. 특정 KVM_VCPU_PREEMPTED 상황에서 TLB 플러시 작업이 잘못 처리되어, 권한이 없는 게스트 사용자가 게스트 커널을 장악할 수 있습니다.
💡 쉬운 설명
가상 머신을 사용하는 사용자가 원래 허용되지 않은 권한을 얻어 가상 컴퓨터의 핵심 시스템을 조작할 수 있는 문제입니다. 컴퓨터의 메모리 관리 방식에 오류가 있어 발생하는 보안 결함입니다.
🇺🇸 원문 (English)
An issue was discovered the x86 KVM subsystem in the Linux kernel before 5.18.17. Unprivileged guest users can compromise the guest kernel because TLB flush operations are mishandled in certain KVM_VCPU_PREEMPTED situations.
📍 영향받는 시스템
Linux kernel 5.18.17 미만 버전의 x86 KVM 환경
⚔️ 공격 벡터
권한이 없는 게스트 사용자가 특수하게 조작된 상황을 유도하여 게스트 커널 권한 탈취
🛡️ 대응 방법
Linux 커널을 5.18.17 이상 버전으로 업데이트하거나 최신 보안 패치 적용
🔧 검증 코드
출력된 커널 버전이 5.18.17보다 낮은지 확인하여 취약 여부를 판단합니다.