🇰🇷 한글 설명
Linux 커널의 KVM x86/mmu 구성 요소에서 MMIO SPTE를 생성할 때 기존의 present SPTE를 적절히 제거하거나 초기화하지 않는 취약점이 발견되었습니다. 호스트 유저스페이스가 메모리 슬롯을 MMIO로 전환하는 과정에서 기존 섀도우 SPTE를 삭제하지 않고 새로운 MMIO SPTE를 설치할 경우 메모리 관리 오류가 발생할 수 있습니다.
💡 쉬운 설명
가상 머신이 사용하는 메모리 관리 방식에서 기존 기록을 제대로 지우지 않고 새로운 기록을 덮어쓰는 문제가 있습니다. 이로 인해 시스템이 예상치 못한 동작을 하거나 오류가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
KVM: x86/mmu: Drop/zap existing present SPTE even when creating an MMIO SPTE
When installing an emulated MMIO SPTE, do so *after* dropping/zapping the
existing SPTE (if it's shadow-present). While commit a54aa15c6bda3 was
right about it being impossible to convert a shadow-present SPTE to an
MMIO SPTE due to a _guest_ write, it failed to account for writes to guest
memory that are outside the scope of KVM.
E.g. if host userspace modifies a shadowed gPTE to switch from a memslot
to emulted MMIO and then the guest hits a relevant page fault, KVM will
install the MMIO SPTE without first zapping the shadow-present SPTE.
------------[ cut here ]------------
is_shadow_present_pte(*sptep)
WARNING: arch/x86/kvm/mmu/mmu.c:484 at mark_mmio_spte+0xb2/0xc0 [kvm], CPU#0: vmx_ept_stale_r/4292
Modules linked in: kvm_intel kvm irqbypass
CPU: 0 UID: 1000 PID: 4292 Comm: vmx_ept_stale_r Not tainted 7.0.0-rc2-eafebd2d2ab0-sink-vm #319 PREEMPT
Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS 0.0.0 02/06/2015
RIP: 0010:mark_mmio_spte+0xb2/0xc0 [kvm]
Call Trace:
<TASK>
mmu_set_spte+0x237/0x440 [kvm]
ept_page_fault+0x535/0x7f0 [kvm]
kvm_mmu_do_page_fault+0xee/0x1f0 [kvm]
kvm_mmu_page_fault+0x8d/0x620 [kvm]
vmx_handle_exit+0x18c/0x5a0 [kvm_intel]
kvm_arch_vcpu_ioctl_run+0xc55/0x1c20 [kvm]
kvm_vcpu_ioctl+0x2d5/0x980 [kvm]
__x64_sys_ioctl+0x8a/0xd0
do_syscall_64+0xb5/0x730
entry_SYSCALL_64_after_hwframe+0x4b/0x53
RIP: 0033:0x47fa3f
</TASK>
---[ end trace 0000000000000000 ]---
📍 영향받는 시스템
Linux kernel (KVM x86/mmu 관련 버전)
⚔️ 공격 벡터
호스트 유저스페이스에서 게스트 메모리 매핑을 변경하여 KVM의 MMIO SPTE 설치 로직을 유도함
🛡️ 대응 방법
MMIO SPTE 생성 시 기존의 shadow-present SPTE를 먼저 제거(zap)하도록 수정된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 버전인지 확인합니다.