🇰🇷 한글 설명
Linux 커널의 vmalloc 메모리 관리 과정에서 cpu_possible_mask에 간격이 있는 시스템(예: SPARC)의 경우, 해시 인덱스가 설정되지 않은 CPU 영역을 참조할 수 있는 취약점입니다. 이로 인해 잘못된 메모리 접근이 발생하여 시스템 오류(Oops)가 유발될 수 있습니다.
💡 쉬운 설명
컴퓨터의 두뇌 역할을 하는 CPU들 사이에 빈 공간이 있는 특수한 환경에서, 시스템이 존재하지 않는 CPU의 메모리를 건드리려다 오류가 발생하는 문제입니다. 이로 인해 시스템이 갑자기 멈추거나 비정상적으로 작동할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
mm: vmalloc: check if a hash-index is in cpu_possible_mask
The problem is that there are systems where cpu_possible_mask has gaps
between set CPUs, for example SPARC. In this scenario addr_to_vb_xa()
hash function can return an index which accesses to not-possible and not
setup CPU area using per_cpu() macro. This results in an oops on SPARC.
A per-cpu vmap_block_queue is also used as hash table, incorrectly
assuming the cpu_possible_mask has no gaps. Fix it by adjusting an index
to a next possible CPU.
📍 영향받는 시스템
SPARC 아키텍처를 사용하는 Linux 커널 시스템
⚔️ 공격 벡터
특정 메모리 할당 시나리오를 유도하여 시스템 오류(Kernel Oops)를 일으키는 로컬 공격
🛡️ 대응 방법
해시 인덱스가 유효한 CPU 영역을 참조하도록 수정된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 버전인지 확인합니다.