🇰🇷 한글 설명
Linux 커널의 bits_per() 함수가 CONFIG_NR_CPUS가 2의 거듭제곱일 때 다음 power-of-two로 잘못 올림하여 CPU 개수를 잘못 계산합니다. 이로 인해 특정 머신 구성에서 시스템 크래시가 발생합니다.
💡 쉬운 설명
리눅스 커널이 CPU 개수를 잘못 계산해서 일부 컴퓨터가 동작 불능 상태(crash)에 빠지는 문제입니다. CPU 개수가 2, 4, 8, 16 같은 특정 숫자일 때 이 버그가 발동합니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
bounds: Use the right number of bits for power-of-two CONFIG_NR_CPUS
bits_per() rounds up to the next power of two when passed a power of
two. This causes crashes on some machines and configurations.
📍 영향받는 시스템
Linux kernel (모든 버전, 특히 ARM/멀티코어 시스템의 특정 CONFIG_NR_CPUS 값)
⚔️ 공격 벡터
Local - 특정 CPU 구성을 가진 시스템에서 부팅 또는 운영 중 자동 발생
🛡️ 대응 방법
Linux 커널을 최신 패치 버전으로 업데이트
🔧 검증 코드
출력된 CPU 개수가 2의 거듭제곱이면서 시스템이 불안정하면 취약한 버전일 가능성 있음; uname -r로 커널 버전 확인 후 공식 보안 공지와 비교
grep CONFIG_NR_CPUS /boot/config-$(uname -r) 2>/dev/null | grep -oE '[0-9]+'