🇰🇷 한글 설명
비보안 환경에서 실행되는 애플리케이션을 통해 스케줄링된 워크로드의 중간 레지스터 값이 유출될 수 있는 취약점입니다. 이를 통해 보안 워크로드 내의 민감한 데이터가 외부로 노출될 위험이 있습니다.
💡 쉬운 설명
보안이 적용되지 않은 프로그램이 실행될 때, 옆에서 돌아가는 중요한 보안 프로그램의 내부 데이터 일부를 몰래 훔쳐볼 수 있는 문제입니다. 마치 옆 사람이 비밀번호를 적는 과정을 훔쳐보는 것과 비슷합니다.
🇺🇸 원문 (English)
Intermediate register values of secure workloads can be exfiltrated in workloads scheduled from applications running in the non-secure environment of a platform.
📍 영향받는 시스템
보안 환경과 비보안 환경이 공존하는 플랫폼 기반의 워크로드 스케줄링 시스템
⚔️ 공격 벡터
비보안 환경의 애플리케이션을 이용해 보안 워크로드의 레지스터 값을 탈취하는 방식
🛡️ 대응 방법
플랫폼 제조사에서 제공하는 보안 패치 적용 및 워크로드 격리 정책 강화
🔧 검증 코드
시스템 커널 버전과 dmesg 로그를 통해 최신 보안 패치가 적용되었는지 확인합니다.
uname -a && dmesg | grep -i 'security_patch_status'