🇰🇷 한글 설명
Linux 커널의 KVM s390 환경에서 AIF 활성화 실패 시 GISC 참조 횟수(refcount)가 누수되는 취약점이 발견되었습니다. 오류 발생 시 핀 고정된 페이지는 해제되지만 GISC 등록이 해제되지 않아 리소스 누수가 발생합니다. 이를 해결하기 위해 오류 처리 경로에 kvm_s390_gisc_unregister() 함수를 추가하였습니다.
💡 쉬운 설명
컴퓨터의 가상화 기능을 사용할 때, 설정 과정에서 오류가 발생하면 시스템 자원이 제대로 반환되지 않고 계속 쌓이는 문제가 있었습니다. 이로 인해 시간이 지나면 시스템 성능이 떨어지거나 메모리가 부족해질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
KVM: s390: pci: Fix GISC refcount leak on AIF enable failure
kvm_s390_gisc_register() registers the guest ISC before pinning
the guest interrupt forwarding pages and allocating the AISB bit.
If any of the later setup steps fails, the function unwinds the
pinned pages and other local state, but does not unregister the
GISC reference. Add the missing kvm_s390_gisc_unregister() to the
error unwind path.
📍 영향받는 시스템
Linux kernel (KVM s390 architecture)
⚔️ 공격 벡터
로컬 공격자가 가상 머신 설정 과정에서 의도적으로 오류를 유발하여 시스템 리소스를 고갈시키는 방식
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인하십시오.