🇰🇷 한글 설명
Linux 커널의 perf/x86 모듈에서 소프트웨어 이벤트가 포함된 이벤트 그룹을 자동 카운터 재로드할 때 intel_pmu_set_acr_caused_constr 함수의 잘못된 container_of 연산으로 인한 메모리 범위 초과 접근 취약점입니다. is_x86_event 검사 추가로 수정됩니다.
💡 쉬운 설명
Linux 커널의 성능 모니터링 기능에서 특정 이벤트 조합 사용 시 커널이 잘못된 메모리 영역에 접근하는 버그입니다. 커널 패닉이나 정보 유출이 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
perf/x86: Fix potential bad container_of in intel_pmu_hw_config
Auto counter reload may have a group of events with software events
present within it. The software event PMU isn't the x86_hybrid_pmu and
a container_of operation in intel_pmu_set_acr_caused_constr (via the
hybrid helper) could cause out of bound memory reads. Avoid this by
guarding the call to intel_pmu_set_acr_caused_constr with an
is_x86_event check.
📍 영향받는 시스템
x86-64 아키텍처의 Linux 커널 (perf/x86 모듈 포함)
⚔️ 공격 벡터
로컬 공격자가 intel_pmu 대상 특정 이벤트 그룹으로 perf 카운터 재로드 트리거
🛡️ 대응 방법
Linux 커널을 2026-31782 패치가 적용된 최신 버전으로 업데이트
🔧 검증 코드
설치된 커널 패키지 버전을 확인한 후 Linux 보안 공지사항에서 해당 버전의 패치 적용 여부 확인
dpkg -l 2>/dev/null | grep 'linux-image' || rpm -qa | grep '^kernel'