🇰🇷 한글 설명
Linux 커널의 KVM SEV 구현에서 길이가 0인 Port I/O 요청을 적절히 처리하지 못하는 취약점이 발견되었습니다. 이 패치는 길이가 0인 요청을 명시적으로 무시하도록 수정하여, 소프트웨어 스크래치 영역 설정 시 발생할 수 있는 언더플로우 문제를 방지합니다.
💡 쉬운 설명
컴퓨터의 가상화 기술을 사용할 때, 데이터 크기가 0인 잘못된 명령이 들어오면 시스템이 혼란을 겪을 수 있는 문제입니다. 이번 업데이트는 이런 잘못된 명령을 시스템이 알아서 무시하도록 만들어 오류를 방지합니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
KVM: SEV: Ignore Port I/O requests of length '0'
Explicitly ignore Port I/O requests of length '0' (or count '0'), so that
setting up the software scratch area (and other code) doesn't have to
worry about underflowing the length, and to allow for WARNing on trying
to configure the scratch area with len==0.
📍 영향받는 시스템
KVM(Kernel-based Virtual Machine) 및 SEV(Secure Encrypted Virtualization) 기능을 사용하는 Linux 커널
⚔️ 공격 벡터
가상 머신(VM) 환경에서 조작된 길이 0의 Port I/O 요청을 전송하여 커널의 오류 유도
🛡️ 대응 방법
KVM SEV 관련 패치가 적용된 최신 버전의 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이상인지 확인