🇰🇷 한글 설명
Linux 커널의 KVM arm64 vGIC 구현에서 vCPU 초기화 실패 시 할당된 private_irqs를 해제하지 못하는 취약점이 발견되었습니다. 이로 인해 리소스 누수가 발생할 수 있으며, 관련 커밋을 통해 초기화 실패 경로에서 적절한 정리 작업이 수행되도록 수정되었습니다.
💡 쉬운 설명
컴퓨터의 가상 머신을 만들다가 오류가 발생했을 때, 사용했던 메모리나 자원을 제대로 돌려주지 않고 남겨두는 버그입니다. 이 문제가 반복되면 시스템의 자원이 부족해질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
KVM: arm64: vgic: Free private_irqs when init fails after allocation
Companion to commit 250f25367b58 ("KVM: arm64: Tear down vGIC on
failed vCPU creation"), which added the missing kvm_vgic_vcpu_destroy()
call to the kvm_share_hyp() failure path in kvm_arch_vcpu_create(). The
kvm_vgic_vcpu_init() failure path immediately above it has the same
shape and still needs the same cleanup.
Call kvm_vgic_vcpu_destroy() when kvm_vgic_vcpu_init() fails so private
IRQs allocated before a redistributor iodev registration failure are
released before the failed vCPU is freed.
📍 영향받는 시스템
Linux Kernel (arm64 architecture, KVM module)
⚔️ 공격 벡터
로컬 공격자가 vCPU 생성 실패를 유도하여 시스템 자원(Interrupts)을 점진적으로 고갈시키는 방식
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인하십시오.