🇰🇷 한글 설명
Linux 커널의 KVM arm64 환경에서 vCPU 생성 실패 시 vGIC 데이터가 제대로 해제되지 않는 취약점입니다. 이로 인해 메모리 누수가 발생하거나, 리디스트리뷰터 장치 처리 과정에서 Use-After-Free(UAF) 취약점이 유발될 수 있습니다.
💡 쉬운 설명
가상 컴퓨터를 만드는 과정에서 오류가 발생했을 때, 사용하던 메모리를 깨끗이 치우지 않고 남겨두는 문제입니다. 이 잔여 데이터 때문에 시스템이 불안정해지거나 해커가 시스템 권한을 탈취할 수 있는 통로가 될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
KVM: arm64: Tear down vGIC on failed vCPU creation
If kvm_arch_vcpu_create() fails to share the vCPU page with the
hypervisor, we propagate the error back to the ioctl but leave the
vGIC vCPU data initialised. Note only does this leak the corresponding
memory when the vCPU is destroyed but it can also lead to use-after-free
if the redistributor device handling tries to walk into the vCPU.
Add the missing cleanup to kvm_arch_vcpu_create(), ensuring that the
vGIC vCPU structures are destroyed on error.
📍 영향받는 시스템
Linux Kernel (arm64 architecture, KVM module)
⚔️ 공격 벡터
vCPU 생성 실패를 유도하여 메모리 누수 또는 Use-After-Free를 유발하는 로컬 공격
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하여 kvm_arch_vcpu_create()의 정리 로직을 적용해야 합니다.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인합니다.