🇰🇷 한글 설명
Linux 커널의 iommu/vt-d 구성에서 PASID가 dirty tracking이 설정된 중첩 도메인에 연결될 때 발생하는 취약점입니다. 중첩 부모 도메인에 dirty tracking이 설정되어 있으면 데이터 손실을 방지하기 위해 연결을 조기에 차단하도록 수정되었습니다.
💡 쉬운 설명
컴퓨터의 메모리 관리 기능 중 하나에서 데이터가 변경되었는지 추적하는 과정에 오류가 있었습니다. 이 오류를 방치하면 중요한 데이터가 제대로 저장되지 않고 사라질 위험이 있어 이를 방지하는 패치가 적용되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
iommu/vt-d: Block PASID attachment to nested domain with dirty tracking
Kernel lacks dirty tracking support on nested domain attached to PASID,
fails the attachment early if nesting parent domain is dirty tracking
configured, otherwise dirty pages would be lost.
📍 영향받는 시스템
Linux Kernel (iommu/vt-d 관련 모듈 사용 시스템)
⚔️ 공격 벡터
직접적인 공격보다는 시스템 설정 오류로 인한 데이터 무결성 손실 및 서비스 불안정 유발
🛡️ 대응 방법
최신 보안 패치가 적용된 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 최신 패치 버전인지 확인