🇰🇷 한글 설명
리눅스 커널의 jiffies 클록소스가 사용되기 전에 등록되지 않아 발생하는 취약점입니다. 이로 인해 초기 부팅 과정에서 시간 흐름이 멈추는 현상이 발생하여 XEN HVM 환경에서 부팅 지연이 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터가 켜질 때 시간을 측정하는 장치가 제대로 준비되지 않아 시간이 멈춰버리는 문제입니다. 이 때문에 컴퓨터 부팅이 매우 느려지거나 정상적으로 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
time/jiffies: Register jiffies clocksource before usage
Teddy reported that a XEN HVM has a long boot delay, which was bisected to
the recent enhancements to the negative motion detection. It turned out
that the jiffies clocksource is used in early boot before it is registered,
which leaves the max_delta_raw field at zero. That causes the read out to
be clamped to the max delta of 0, which means time is not making progress.
Cure it by ensuring that it is initialized before its first usage in
timekeeping_init().
📍 영향받는 시스템
jiffies 클록소스 등록 로직이 수정되기 전의 리눅스 커널 (특히 XEN HVM 환경)
⚔️ 공격 벡터
직접적인 공격보다는 시스템 가용성을 저하시키는 서비스 거부(DoS) 형태의 부팅 지연 유발
🛡️ 대응 방법
timekeeping_init() 함수 내에서 jiffies 클록소스를 첫 사용 전에 초기화하도록 커널 패치 적용
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 최신 패치 버전인지 확인