🇰🇷 한글 설명
리눅스 커널의 KVM x86/Xen 코드에서 kvm_xen_eventfd_assign() 함수의 eventfd 오류 처리가 잘못되어 있었습니다. 오류 발생 시 eventfd_ctx_put()을 호출하면 안 되는데 호출하고 있었으며, 이를 해결하기 위해 새로운 goto 대상을 도입하도록 수정되었습니다.
💡 쉬운 설명
가상화 기능에서 오류가 발생했을 때 잘못된 정리 작업이 실행되는 문제가 있었습니다. 이 문제는 커널 패치로 수정되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
KVM: x86/xen: Fix eventfd error handling in kvm_xen_eventfd_assign()
Should not call eventfd_ctx_put() in case of error.
[Introduce new goto target instead. - Paolo]
📍 영향받는 시스템
패치 이전의 Linux 커널을 사용하는 KVM/Xen 가상화 환경 (배포판 및 커널 버전별 상이)
⚔️ 공격 벡터
로컬 사용자가 KVM Xen 기능을 악용해 잘못된 오류 경로를 유도할 수 있으나, 공개된 상세 공격 시나리오는 제한적임
🛡️ 대응 방법
배포판 제공 최신 커널 업데이트를 적용하고 재부팅합니다.
🔧 검증 코드
출력된 커널 버전을 배포판의 보안 권고문에서 해당 CVE 수정 버전과 비교하여, 같거나 높으면 패치가 적용된 것입니다.