🇰🇷 한글 설명
Linux 커널의 KVM 내 nSVM 구현에서 VMCB_LBR 비트를 처리하는 과정 중 발생하는 취약점입니다. svm_copy_lbrs() 함수가 목적지 VMCB의 VMCB_LBR를 항상 더티(dirty) 상태로 표시하여, 아키텍처상 정의되지 않은 동작을 유발할 수 있는 문제를 해결했습니다.
💡 쉬운 설명
가상 머신을 실행하는 기술(KVM)에서 데이터 기록 방식이 표준 규격과 맞지 않아 발생할 수 있는 오류입니다. 이로 인해 시스템이 예상치 못한 방식으로 동작하거나 불안정해질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
KVM: nSVM: Avoid clearing VMCB_LBR in vmcb12
svm_copy_lbrs() always marks VMCB_LBR dirty in the destination VMCB.
However, nested_svm_vmexit() uses it to copy LBRs to vmcb12, and
clearing clean bits in vmcb12 is not architecturally defined.
Move vmcb_mark_dirty() to callers and drop it for vmcb12.
This also facilitates incoming refactoring that does not pass the entire
VMCB to svm_copy_lbrs().
📍 영향받는 시스템
Linux Kernel (KVM/SVM 관련 모듈 사용 시스템)
⚔️ 공격 벡터
중첩 가상화(Nested Virtualization) 환경을 이용한 특정 CPU 상태 조작
🛡️ 대응 방법
최신 보안 패치가 적용된 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인합니다.