🇰🇷 한글 설명
Linux 커널의 vfio/pci 구성 요소에서 DMABUF를 내보내기 전에 BAR 리소스 예약 여부를 확인하지 않는 취약점이 발견되었습니다. 이로 인해 예약되지 않은 리소스에 접근할 수 있는 보안 문제가 발생할 수 있어, DMABUF 생성 경로에 검증 로직이 추가되었습니다.
💡 쉬운 설명
컴퓨터 부품에 접근할 수 있는 통로를 만들 때, 해당 통로가 안전하게 허가된 것인지 확인하지 않아 발생하는 문제입니다. 공격자가 허가되지 않은 시스템 자원에 몰래 접근할 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
vfio/pci: Check BAR resources before exporting a DMABUF
A DMABUF exports access to BAR resources and, although they are
requested at startup time, we need to ensure they really were reserved
before exporting. Otherwise, it's possible to access unreserved
resources through the export.
Add a check to the DMABUF-creation path.
📍 영향받는 시스템
Linux Kernel (vfio/pci 구성 요소가 포함된 버전)
⚔️ 공격 벡터
DMABUF를 통해 예약되지 않은 PCI BAR 리소스에 접근하여 시스템 자원을 탈취하거나 조작
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인