🇰🇷 한글 설명
Linux 커널의 KVM에서 SEV-SNP 가상 머신(VM)의 호스트 내 마이그레이션 및 미러링 시 발생하는 취약점입니다. SNP 전용 상태 정보가 제대로 전달되지 않아 발생할 수 있는 문제를 방지하기 위해, 적절한 상태 전송 기능이 구현될 때까지 SNP 소스 VM의 마이그레이션을 거부하도록 수정되었습니다.
💡 쉬운 설명
보안 기능이 강화된 가상 머신을 옮길 때 필요한 데이터가 누락되어 보안 설정이 깨질 수 있는 문제입니다. 이를 방지하기 위해 데이터가 완벽하게 준비되지 않으면 가상 머신 이동을 차단하도록 조치되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
KVM: SEV: Do not allow intra-host migration/mirroring of SNP VMs
The intra-host migration/mirroring feature is not fully implemented for
SEV-SNP VMs. The proper migration requires additional SNP-specific
state such as guest_req_mutex, guest_req_buf, and guest_resp_buf to be
transferred or initialized on the destination.
The SNP VM mirroring requires vmsa features to be copied as well otherwise
ASID would be bound to SNP range while VM is detected as a SEV VM.
Reject SNP source VMs in migration/mirroring until proper SNP state
transfer is implemented.
[sean: let lines poke past 80 chars, tag for stable]
📍 영향받는 시스템
SEV-SNP 기능을 사용하는 Linux 커널 기반 KVM 환경
⚔️ 공격 벡터
호스트 내 가상 머신 마이그레이션 또는 미러링 시도 시 보안 상태 불일치 유도
🛡️ 대응 방법
최신 보안 패치가 적용된 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인