🔍 CVE-2026-53354

8.8
CVSS Score
HIGH
2026-07-01
2026-10-19 20:19
✅ 완료

🇰🇷 한글 설명

Arm CPU의 특정 모델에서 TLBI;DSB 시퀀스가 메모리 쓰기 작업의 전역 관찰이 완료되기 전에 종료될 수 있는 하드웨어 결함이 발견되었습니다. 이로 인해 무효화된 TLB 엔트리를 통해 번역된 메모리 접근이 완료되는 과정에서 문제가 발생할 수 있습니다. 이를 해결하기 위해 추가적인 TLBI;DSB 시퀀스를 실행하는 워크아라운드가 적용되었습니다.

💡 쉬운 설명

컴퓨터의 두뇌 역할을 하는 Arm CPU의 설계 오류로 인해, 메모리 관리 정보가 업데이트되는 과정에서 데이터가 꼬일 수 있는 문제입니다. 이 오류는 데이터가 완전히 저장되기 전에 다음 작업이 진행되어 시스템 불안정이나 보안 문제를 일으킬 수 있습니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: arm64: errata: Mitigate TLBI errata on various Arm CPUs A number of CPUs developed by Arm suffer from errata whereby a broadcast TLBI;DSB sequence may complete before the global observation of writes which are translated by an affected TLB entry. These errata ONLY affect the completion of memory accesses which have been translated by an invalidated TLB entry, and these errata DO NOT affect the actual invalidation of TLB entries. TLB entries are removed correctly. This issue has been assigned CVE ID CVE-2025-10263. To mitigate this issue, Arm recommends that software follows any affected TLBI;DSB sequence with an additional TLBI;DSB, which will ensure that all memory write effects affected by the first TLBI have been globally observed. The additional TLBI can use any operation that is broadcast to affected CPUs, and the additional DSB can use any option that is sufficient to complete the additional TLBI. The ARM64_WORKAROUND_REPEAT_TLBI workaround is sufficient to mitigate the issue. Enable this workaround for affected CPUs, and update the silicon errata documentation accordingly. Note that due to the manner in which Arm develops IP and tracks errata, some CPUs share a common erratum number.

📍 영향받는 시스템

TLBI errata가 존재하는 특정 Arm64 기반 CPU를 사용하는 Linux 커널 시스템

⚔️ 공격 벡터

하드웨어 설계 결함을 이용한 메모리 일관성 오류 유도 (로컬/물리적 접근 필요 가능성 높음)

🛡️ 대응 방법

ARM64_WORKAROUND_REPEAT_TLBI 워크아라운드가 포함된 최신 Linux 커널로 업데이트

🔧 검증 코드

출력된 커널 버전이 해당 취약점 패치가 적용된 최신 보안 업데이트 버전인지 확인합니다.

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel