🇰🇷 한글 설명
Linux 커널의 KVM arm64 구현에서 FF-A 메모리 공유 시 신뢰할 수 없는 오프셋을 검증하지 않아 발생하는 취약점입니다. 호스트 커널에서 조작된 큰 오프셋 값이 설정될 경우 하이퍼바이저에서 경계 외 메모리(OOB) 접근이 발생할 수 있습니다.
💡 쉬운 설명
가상화 기술을 사용하는 시스템에서 공격자가 잘못된 메모리 주소 값을 전달하여 시스템의 보호 구역을 침범할 수 있는 문제입니다. 이로 인해 시스템이 멈추거나 보안이 뚫릴 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
KVM: arm64: Check the untrusted offset in FF-A memory share
Verify the offset to prevent OOB access in the hypervisor
FF-A buffer in case an untrusted large enough value
[U32_MAX - sizeof(struct ffa_composite_mem_region) + 1, U32_MAX]
is set from the host kernel.
📍 영향받는 시스템
arm64 아키텍처 기반의 Linux 커널 (KVM 모듈 사용 환경)
⚔️ 공격 벡터
신뢰할 수 없는 FF-A 메모리 공유 오프셋 값을 이용한 하이퍼바이저 경계 외 메모리 접근
🛡️ 대응 방법
KVM의 FF-A 메모리 공유 오프셋 검증 로직이 포함된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 보안 업데이트 버전인지 확인
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Security Verify Access