🇰🇷 한글 설명
Linux 커널의 s390 아키텍처에서 load_unaligned_zeropad() 함수가 페이지 경계를 넘는 읽기 작업을 수행할 때, Ultravisor를 위해 할당된 보안 저장소 페이지에 대한 예외 처리가 올바르게 이루어지지 않는 취약점입니다. 이로 인해 예외 핸들러가 무한 루프에 빠질 수 있으며, 이를 해결하기 위해 해당 기능의 지원을 일시적으로 되돌리는(revert) 조치가 취해졌습니다.
💡 쉬운 설명
특정 보안 메모리 영역을 읽으려고 할 때 시스템이 오류를 제대로 처리하지 못해 무한 반복 상태에 빠질 수 있는 문제입니다. 이로 인해 시스템이 멈추거나 정상적인 동작이 불가능해질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
s390: Revert support for DCACHE_WORD_ACCESS
load_unaligned_zeropad() reads eight bytes from unaligned addresses and may
cross page boundaries. It handles exceptions which may happen if reading
from the second page results in an exception.
For pages which are donated to the Ultravisor for secure execution purposes
the do_secure_storage_access() exception handler however does not handle
such exceptions correctly. Such an exception may result in an endless
exception loop which will never be resolved.
An attempt to fix this [1] turned out to be not sufficient. For now revert
load_unaligned_zeropad() until this problem has been resolved in a proper
way.
Note that the implementation of load_unaligned_zeropad() itself is
correct. The revert is just a temporary workaround until there is complete
fix for secure storage access exceptions.
[1] commit b00be77302d7 ("s390/mm: Add missing secure storage access fixups for donated memory")
📍 영향받는 시스템
s390 아키텍처를 사용하는 Linux 커널 (DCACHE_WORD_ACCESS 지원 버전)
⚔️ 공격 벡터
정렬되지 않은 주소(unaligned address)를 통해 보안 저장소 페이지 경계를 넘나드는 메모리 읽기 시도
🛡️ 대응 방법
커널 업데이트를 통해 load_unaligned_zeropad() 기능이 제거되거나 수정된 최신 패치를 적용하십시오.
🔧 검증 코드
출력 결과에 s390 아키텍처가 포함되어 있는지 확인하여 해당 취약점 영향권 내의 시스템인지 판단합니다.