🇰🇷 한글 설명
IBM PowerVM Hypervisor의 하이퍼바이저 호출 인터페이스에서 발생하는 취약점입니다. 게스트 파티션의 루트 권한을 가진 공격자가 특수하게 제작된 호출을 통해 하이퍼바이저 또는 파티션 메모리에 임의의 데이터를 주입할 수 있습니다. 이로 인해 시스템 충돌로 인한 전체 플랫폼 재부팅이 발생하거나 메모리 오염이 발생하여 무결성과 가용성에 영향을 미칩니다.
💡 쉬운 설명
가상 서버를 관리하는 핵심 프로그램에 결함이 있어, 해커가 서버를 강제로 꺼버리거나 데이터를 망가뜨릴 수 있습니다. 이 공격을 받으면 모든 가상 서버가 동시에 멈추거나 재시작될 위험이 있습니다.
🇺🇸 원문 (English)
IBM PowerVM Hypervisor FW1120.00, FW1110.00 through FW1110.30, FW1060.00 through FW1060.80, and FW950.00 through FW950.H2 is affected by a vulnerability in the PowerVM hypervisor call interface. An attacker with root access to a guest partition can issue a specially crafted hypervisor call to inject an arbitrary amount of data into hypervisor or partition memory, resulting in either a crash causing a full platform re-IPL and terminating all hosted partitions, or corruption of hypervisor or partition memory. The PowerVM hypervisor will restart automatically; however, repeated exploitation could result in a sustained availability impact. Successful exploitation results in an integrity and availability impact to the managed system.
📍 영향받는 시스템
IBM PowerVM Hypervisor FW1120.00, FW1110.00-FW1110.30, FW1060.00-FW1060.80, FW950.00-FW950.H2
⚔️ 공격 벡터
게스트 파티션의 루트 권한을 이용한 특수 제작된 하이퍼바이저 호출(Hypervisor Call)
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치가 적용된 하이퍼바이저 펌웨어로 업데이트하십시오.
🔧 검증 코드
출력된 펌웨어 버전이 취약한 버전 범위(FW1120.00, FW1110.x, FW1060.x, FW950.x)에 포함되는지 확인하십시오.
lsdev -Cc device | grep -i 'PowerVM' && fwcfg -v 2>/dev/null || echo 'Check firmware version via IBM management console'