🇰🇷 한글 설명
IBM PowerVM Hypervisor의 하이퍼바이저 호출 인터페이스에서 취약점이 발견되었습니다. 게스트 파티션의 루트 권한을 가진 공격자가 특수하게 제작된 호출을 실행하면 가상 프로세서가 응답 불능 상태가 되어 시스템 재부팅이 필요하며, 일부 경우 하이퍼바이저나 파티션 메모리에 데이터가 주입될 수 있습니다.
💡 쉬운 설명
가상 컴퓨터를 사용하는 해커가 시스템의 핵심 관리자에게 잘못된 명령을 보내 컴퓨터를 멈추게 만들 수 있는 문제입니다. 이로 인해 시스템이 먹통이 되거나 데이터가 엉뚱한 곳에 저장될 위험이 있습니다.
🇺🇸 원문 (English)
IBM PowerVM Hypervisor FW1120.00, FW1110.00 through FW1110.30, FW1060.00 through FW1060.80, and FW950.00 through FW950.H2 is affected by a vulnerability in the PowerVM hypervisor call interface. An attacker with root access to a guest partition can issue a specially crafted hypervisor call causing a virtual processor to become permanently unresponsive, requiring a full platform re-IPL to restore normal operation. In some cases this may also cause the guest to inject a small amount of data into hypervisor or partition memory with no attacker control over the target location. Successful exploitation results in an integrity and availability impact to the managed system.
📍 영향받는 시스템
IBM PowerVM Hypervisor FW1120.00, FW1110.00-FW1110.30, FW1060.00-FW1060.80, FW950.00-FW950.H2
⚔️ 공격 벡터
게스트 파티션의 루트 권한을 이용한 특수 제작된 하이퍼바이저 호출(Hypervisor Call)
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치가 적용된 하이퍼바이저 펌웨어로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 현재 실행 중인 하이퍼바이저 펌웨어 버전을 확인하여 취약한 버전 범위에 해당하는지 대조하십시오.
lsdev -Cc device | grep -i 'PowerVM' || lscfg -v -l | grep -i 'firmware'