🇰🇷 한글 설명
일부 3세대 인텔(R) 제온(R) 스케일러블 프로세서의 하드웨어 로직에서 레이스 컨디션 취약점이 발견되었습니다. 권한이 없는 소프트웨어가 이를 악용할 경우 시스템 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터의 두뇌 역할을 하는 CPU 부품에 설계상의 허점이 있어, 특정 조건에서 시스템이 멈추거나 꺼질 수 있는 문제입니다. 해커가 특별한 기술을 사용하면 컴퓨터를 정상적으로 사용할 수 없게 만들 수 있습니다.
🇺🇸 원문 (English)
Hardware logic contains race conditions for some 3rd Gen Intel(R) Xeon(R) Scalable Processors within Ring 3: unprivileged software may allow a denial of service. Unprivileged software adversary with an authenticated user combined with a high complexity attack may enable denial of service. This result may potentially occur via local access when attack requirements are not present with special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (none), integrity (none) and availability (high) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (high) impacts.
📍 영향받는 시스템
3rd Gen Intel(R) Xeon(R) Scalable Processors
⚔️ 공격 벡터
로컬 액세스를 통한 고난도 레이스 컨디션 공격 (사용자 상호작용 불필요)
🛡️ 대응 방법
인텔에서 제공하는 최신 마이크로코드 업데이트 및 시스템 펌웨어(BIOS) 업데이트 적용
🔧 검증 코드
출력된 CPU 모델명이 3세대 인텔 제온 스케일러블 프로세서에 해당하는지 확인
lscpu | grep 'Model name'