🇰🇷 한글 설명
Linux 커널의 LoongArch 아키텍처 KVM 구현에서 발생한 취약점입니다. kvm_vcpu_ioctl_interrupt() 함수 호출 시 인터럽트(IRQ) 유효성을 검사하지 않아 발생하며, 이를 통해 사용자 공간에서 비정상적인 동작을 유도할 수 있습니다.
💡 쉬운 설명
컴퓨터의 가상 머신을 관리하는 프로그램에서 잘못된 신호를 보낼 수 있는 허점이 발견되었습니다. 공격자가 이 허점을 이용해 시스템에 혼란을 주거나 보안을 위협할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
LoongArch: KVM: Check irq validity in kvm_vcpu_ioctl_interrupt()
Function kvm_vcpu_ioctl_interrupt() can be called from userspace, here
add irq validility cheking in kvm_vcpu_ioctl_interrupt().
📍 영향받는 시스템
LoongArch 아키텍처를 사용하는 Linux 커널 기반 시스템
⚔️ 공격 벡터
사용자 공간(Userspace)에서 KVM ioctl 인터페이스를 통해 유효하지 않은 IRQ를 전달하는 방식
🛡️ 대응 방법
LoongArch KVM의 IRQ 유효성 검사 로직이 포함된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 버전인지 확인합니다.