🇰🇷 한글 설명
Linux 커널의 RISC-V 아키텍처에서 Svvptc 페이지 테이블 모드 사용 시, 잘못된 페이지 결함(spurious fault) 발생 시 메모리 일관성을 보장하지 못하는 취약점이 발견되었습니다. 이를 해결하기 위해 결함 발생 시 sfence.vma 명령을 무조건적으로 실행하여 메모리 동기화를 강제하도록 수정되었습니다.
💡 쉬운 설명
컴퓨터의 메모리 관리 과정에서 일시적인 오류가 발생했을 때, 데이터가 제대로 업데이트되지 않아 시스템이 멈출 수 있는 문제입니다. 이를 방지하기 위해 메모리 상태를 강제로 확인하고 정리하는 안전 장치를 추가했습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
riscv: mm: Unconditionally sfence.vma for spurious fault
Svvptc does not guarantee that it's safe to just return here. Since we
have already cleared our bit, if, theoretically, the bounded timeframe
for the accessed page to become valid still hasn't happened after sret,
we could fault again and actually crash.
Hopefully, these spurious faults should be rare enough that this is an
acceptable slowdown.
📍 영향받는 시스템
RISC-V 아키텍처를 사용하는 Linux 커널 (Svvptc 모드 활성화 시)
⚔️ 공격 벡터
직접적인 공격보다는 특정 메모리 접근 패턴을 유도하여 시스템 충돌(Crash)을 일으킬 수 있는 로컬 공격 가능성
🛡️ 대응 방법
해당 취약점이 수정된 최신 버전의 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 패치가 적용된 최신 릴리스인지 확인