🇰🇷 한글 설명
Linux 커널의 x86/CPU/AMD Zen4 클라이언트 SoC에서 가상화된 VMLOAD/VMSAVE 기능이 잘못 광고되는 취약점이 발견되었습니다. 이 기능을 사용할 경우 시스템이 예기치 않게 재부팅되는 문제가 발생할 수 있어, 해당 기능을 사용 불가능하도록 수정되었습니다.
💡 쉬운 설명
AMD의 특정 CPU(Zen4 클라이언트)에서 지원하지 않는 가상화 기능을 지원한다고 잘못 알려주는 문제가 있습니다. 이 기능을 잘못 사용하면 컴퓨터가 갑자기 꺼지거나 재부팅될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
x86/CPU/AMD: Clear virtualized VMLOAD/VMSAVE on Zen4 client
A number of Zen4 client SoCs advertise the ability to use virtualized
VMLOAD/VMSAVE, but using these instructions is reported to be a cause
of a random host reboot.
These instructions aren't intended to be advertised on Zen4 client
so clear the capability.
📍 영향받는 시스템
AMD Zen4 클라이언트 SoC를 사용하는 Linux 시스템
⚔️ 공격 벡터
가상화 명령어를 사용하는 특정 소프트웨어 또는 가상화 환경을 통한 시스템 재부팅 유도
🛡️ 대응 방법
최신 Linux 커널로 업데이트하여 CPU 기능 광고(capability) 수정 사항 적용
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 버전인지 확인