🇰🇷 한글 설명
Linux 커널의 KVM(Kernel-based Virtual Machine) x86 구현에서 사용자 공간 I/O를 완료할 때 L1 인터셉트를 중복 확인하는 취약점이 발견되었습니다. L1 또는 호스트 사용자 공간이 I/O 권한 비트맵을 수정할 경우, KVM이 이미 에뮬레이션된 I/O 접근을 인터셉트된 것으로 잘못 처리하여 시스템 경고를 발생시킬 수 있습니다.
💡 쉬운 설명
가상 머신이 하드웨어와 통신하는 과정에서 보안 설정이 갑자기 바뀌면, 컴퓨터가 혼란을 느껴 오류를 일으키는 문제입니다. 이로 인해 가상 머신의 동작이 불안정해지거나 시스템 경고가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
KVM: x86: Don't (re)check L1 intercepts when completing userspace I/O
When completing emulation of instruction that generated a userspace exit
for I/O, don't recheck L1 intercepts as KVM has already finished that
phase of instruction execution, i.e. has already committed to allowing L2
to perform I/O. If L1 (or host userspace) modifies the I/O permission
bitmaps during the exit to userspace, KVM will treat the access as being
intercepted despite already having emulated the I/O access.
Pivot on EMULTYPE_NO_DECODE to detect that KVM is completing emulation.
Of the three users of EMULTYPE_NO_DECODE, only complete_emulated_io() (the
intended "recipient") can reach the code in question. gp_interception()'s
use is mutually exclusive with is_guest_mode(), and
complete_emulated_insn_gp() unconditionally pairs EMULTYPE_NO_DECODE with
EMULTYPE_SKIP.
The bad behavior was detected by a syzkaller program that toggles port I/O
interception during the userspace I/O exit, ultimately resulting in a WARN
on vcpu->arch.pio.count being non-zero due to KVM no completing emulation
of the I/O instruction.
WARNING: CPU: 23 PID: 1083 at arch/x86/kvm/x86.c:8039 emulator_pio_in_out+0x154/0x170 [kvm]
Modules linked in: kvm_intel kvm irqbypass
CPU: 23 UID: 1000 PID: 1083 Comm: repro Not tainted 6.16.0-rc5-c1610d2d66b1-next-vm #74 NONE
Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS 0.0.0 02/06/2015
RIP: 0010:emulator_pio_in_out+0x154/0x170 [kvm]
PKRU: 55555554
Call Trace:
<TASK>
kvm_fast_pio+0xd6/0x1d0 [kvm]
vmx_handle_exit+0x149/0x610 [kvm_intel]
kvm_arch_vcpu_ioctl_run+0xda8/0x1ac0 [kvm]
kvm_vcpu_ioctl+0x244/0x8c0 [kvm]
__x64_sys_ioctl+0x8a/0xd0
do_syscall_64+0x5d/0xc60
entry_SYSCALL_64_after_hwframe+0x4b/0x53
</TASK>
📍 영향받는 시스템
Linux kernel (KVM x86 module 사용 환경)
⚔️ 공격 벡터
사용자 공간 I/O 종료 시점에 I/O 권한 비트맵을 조작하여 KVM의 에뮬레이션 로직을 교란
🛡️ 대응 방법
KVM의 I/O 에뮬레이션 완료 시 L1 인터셉트를 재검사하지 않도록 수정된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 버전인지 확인하십시오.