🇰🇷 한글 설명
Linux 커널의 KVM s390 pv 구현에서 ASCE 교체 시 인덱스 값이 0으로 올바르게 설정되지 않는 취약점이 발견되었습니다. 잘못된 인덱스 값은 PTE 무효화 통지 시 잘못된 주소를 전달하게 하여, 결국 프리픽스가 언맵될 때 VM 크래시를 유발할 수 있습니다.
💡 쉬운 설명
가상 머신이 사용하는 메모리 주소를 관리하는 과정에서 번호표를 잘못 붙이는 오류가 있습니다. 이로 인해 컴퓨터가 엉뚱한 메모리 위치를 참조하게 되어 가상 머신이 갑자기 멈추거나 꺼질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
KVM: s390: pv: fix index value of replaced ASCE
The index field of the struct page corresponding to a guest ASCE should
be 0. When replacing the ASCE in s390_replace_asce(), the index of the
new ASCE should also be set to 0.
Having the wrong index might lead to the wrong addresses being passed
around when notifying pte invalidations, and eventually to validity
intercepts (VM crash) if the prefix gets unmapped and the notifier gets
called with the wrong address.
📍 영향받는 시스템
Linux Kernel (s390 architecture, KVM module)
⚔️ 공격 벡터
로컬 공격자가 특정 메모리 관리 작업을 유도하여 가상 머신의 가용성을 침해(DoS)할 수 있음
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인하십시오.