🇰🇷 한글 설명
Linux 커널에서 arm64 아키텍처의 swapper 페이지 테이블에 UXN(Unprivileged Execute Never) 비트가 설정되지 않아, FEAT_EPAN을 지원하는 시스템에서 idmap 접근이 거부되고 idmap_kpti_install_ng_mappings 호출 시 커널 패닉이 발생할 수 있습니다. 해당 PTE에 UXN 비트를 설정하여 문제를 해결합니다.
💡 쉬운 설명
일부 최신 ARM64 리눅스 시스템에서 커널이 자기 자신의 메모리 설정에 접근할 때 권한 문제로 멈출 수 있습니다. 이 취약점은 커널 패치로 수정되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
arm64: set UXN on swapper page tables
[ This issue was fixed upstream by accident in c3cee924bd85 ("arm64:
head: cover entire kernel image in initial ID map") as part of a
large refactoring of the arm64 boot flow. This simple fix is therefore
preferred for -stable backporting ]
On a system that implements FEAT_EPAN, read/write access to the idmap
is denied because UXN is not set on the swapper PTEs. As a result,
idmap_kpti_install_ng_mappings panics the kernel when accessing
__idmap_kpti_flag. Fix it by setting UXN on these PTEs.
📍 영향받는 시스템
FEAT_EPAN을 지원하는 ARM64 아키텍처의 Linux 커널 (패치 이전 버전)
⚔️ 공격 벡터
직접적인 원격 공격보다는 부팅/커널 초기화 과정에서 발생하는 안정성(커널 패닉) 문제로, 시스템 중단을 유발할 수 있습니다.
🛡️ 대응 방법
배포판 제공 최신 커널로 업데이트하거나 CVE-2022-50230 수정이 포함된 stable 커널 버전을 설치 후 재부팅합니다.
🔧 검증 코드
출력의 머신 타입이 aarch64이고 cpuinfo에 epan 플래그가 보이면 FEAT_EPAN이 지원되는 환경이며, uname -r로 확인한 커널 버전이 패치된 stable 버전 이상인지 배포판 보안 공지와 대조해 판단합니다.
uname -m && uname -r && grep -i 'epan' /proc/cpuinfo 2>/dev/null | head -1