🇰🇷 한글 설명
Linux 커널의 arm64 아키텍처에서 TSV110 프로세서가 Spectre-BHB(분기 기록 버퍼) 공격에 취약하여, 분기 예측 부채널을 통해 정보가 유출될 수 있는 문제입니다. 이 커밋은 TSV110의 MIDR 값을 소프트웨어 완화 대상 목록에 추가합니다.
💡 쉬운 설명
프로세서가 분기 예측 동작을 통해 다른 프로그램의 정보를 몰래 엿볼 수 있는 문제입니다. 리눅스 커널 업데이트로 이 프로세서에 대한 완화 조치가 적용됩니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
arm64: Add support for TSV110 Spectre-BHB mitigation
The TSV110 processor is vulnerable to the Spectre-BHB (Branch History
Buffer) attack, which can be exploited to leak information through
branch prediction side channels. This commit adds the MIDR of TSV110
to the list for software mitigation.
📍 영향받는 시스템
Linux 커널 업데이트 이전의 TSV110 프로세서 기반 arm64 시스템
⚔️ 공격 벡터
로컬 악성 프로그램이 분기 예측 부채널을 이용해 커널 또는 다른 프로세스의 메모리 정보를 추론
🛡️ 대응 방법
패치된 Linux 커널 버전으로 업데이트하여 TSV110용 Spectre-BHB 소프트웨어 완화를 적용
🔧 검증 코드
커널 버전이 패치된 버전 이상인지 확인하고, spectre_v2 항목에 BHB 관련 완화(Mitigation) 상태가 표시되는지 확인합니다. 'Vulnerable'이 나오면 완화가 적용되지 않은 상태입니다.
uname -r && grep -r . /sys/devices/system/cpu/vulnerabilities/spectre_v2 2>/dev/null