🇰🇷 한글 설명
Linux 커널의 KVM arm64 구현에서 kvm_translate_vncy() 함수가 MMU notifier와 경합할 때 PFN(Page Frame Number) 참조를 제대로 해제하지 않는 취약점이 발견되었습니다. 이로 인해 메모리 참조 카운트가 제대로 관리되지 않아 정보 유출이나 시스템 불안정을 초래할 수 있습니다.
💡 쉬운 설명
컴퓨터의 가상 메모리를 관리하는 과정에서 메모리 주소 정보가 제대로 정리되지 않고 남게 되는 문제입니다. 이로 인해 보안 정보가 유출되거나 시스템이 예상치 못하게 동작할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
KVM: arm64: Don't leak PFN when kvm_translate_vncr() races MMU notifier
In the case that kvm_translate_vncr() races with an MMU notifier the
early return does not release a reference on the faulted in PFN. Add
the necessary call to kvm_release_faultin_page() for the unused PFN.
📍 영향받는 시스템
Linux kernel (arm64 architecture using KVM)
⚔️ 공격 벡터
KVM 환경에서 MMU notifier와 kvm_translate_vncy() 간의 레이스 컨디션(Race Condition)을 유도하여 발생
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.