🇰🇷 한글 설명
리눅스 커널의 TLB 동기화 과정에서 발생할 수 있는 레이스 컨디션 취약점이 해결되었습니다. 페이지 테이블을 수정하는 동안 페이지 테이블 락을 유지하지 않아 발생하던 문제를 방지하기 위해 스플릿 페이지 테이블 락 기능을 비활성화하여 수정되었습니다.
💡 쉬운 설명
컴퓨터의 메모리 주소를 관리하는 과정에서 여러 작업이 동시에 같은 곳을 건드려 충돌이 발생할 수 있는 문제입니다. 이 충돌을 막기 위해 메모리 관리 규칙을 더 엄격하게 수정하여 시스템 안정성을 높였습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
um: Fix potential race condition in TLB sync
During the TLB sync, we need to traverse and modify the page table,
so we should hold the page table lock. Since full SMP support for
threads within the same process is still missing, let's disable the
split page table lock for simplicity.
📍 영향받는 시스템
TLB 동기화 및 스플릿 페이지 테이블 락을 사용하는 리눅스 커널 버전
⚔️ 공격 벡터
동일 프로세스 내 멀티 스레드를 이용한 정밀한 타이밍의 레이스 컨디션 공격
🛡️ 대응 방법
해당 취약점이 수정된 최신 리눅스 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 해결된 패치 버전 이후인지 확인