🇰🇷 한글 설명
리눅스 커널의 virt/coco/sev-guest 구성 요소에서 암호화 알고리즘이 공유된 암호화되지 않은 메모리에 직접 읽기 및 쓰기를 수행하는 취약점이 발견되었습니다. 이로 인해 정보가 유출되거나 호스트가 메시지의 무결성을 조작할 수 있는 위험이 있습니다.
💡 쉬운 설명
컴퓨터가 중요한 정보를 암호화할 때, 암호화되지 않은 공개된 공간을 직접 사용하면서 정보가 새어나갈 수 있는 문제입니다. 이를 통해 외부 공격자가 중간에서 내용을 훔쳐보거나 내용을 몰래 바꿀 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
virt/coco/sev-guest: Double-buffer messages
The encryption algorithms read and write directly to shared unencrypted
memory, which may leak information as well as permit the host to tamper
with the message integrity. Instead, copy whole messages in or out as
needed before doing any computation on them.
📍 영향받는 시스템
Linux Kernel (virt/coco/sev-guest 관련 모듈 사용 시스템)
⚔️ 공격 벡터
호스트 환경에서 공유 메모리에 직접 접근하여 암호화 메시지를 가로채거나 변조함
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트하여 메시지 복사 방식의 수정 사항을 반영해야 함
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.