🇰🇷 한글 설명
Linux 커널의 x86 아키텍처에서 Safe-RET 완화 조치가 인터럽트 주입에 취약한 보안 결함이 발견되었습니다. 공격자가 Safe-RET 실행 중 인터럽트를 주입하면 보안 시퀀스를 무력화하여 투기적 실행을 통한 데이터 유출을 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터가 보안 작업을 수행하는 도중에 방해(인터럽트)를 넣어 보안 장치를 무력화하는 공격입니다. 이 과정에서 해커가 컴퓨터 내부의 중요한 정보를 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
x86/bugs: Make Safe-RET robust against interrupt injection
An attacker injecting interrupts while the Safe-RET mitigation executes
on machines affected by SRSO can neutralize the safe return sequence,
potentially leading to data leakage through speculative execution.
Fixup register state as if the Safe-RET sequence executed successfully
by "emulating" it, in a manner of speaking, and avoid executing a RET
instruction after returning from the interrupt.
📍 영향받는 시스템
SRSO(Speculative Return Stack Overflow) 취약점이 있는 x86 기반 Linux 커널 시스템
⚔️ 공격 벡터
Safe-RET 완화 조치가 실행되는 동안 의도적으로 인터럽트를 주입하여 투기적 실행 유도
🛡️ 대응 방법
해당 취약점이 수정된 최신 Linux 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 보안 업데이트 버전인지 확인