🇰🇷 한글 설명
Linux 커널의 s390/vfio_ccw 구성 요소에서 비동기 이벤트 처리를 위한 잠금 메커니즘이 누락되어 발생한 취약점입니다. CRW 영역의 페이로드 목록을 관리하기 위한 crw lock을 구현하여 데이터의 일관성 있는 읽기를 보장하도록 수정되었습니다.
💡 쉬운 설명
하드웨어에서 보내는 신호를 처리할 때 데이터가 엉키지 않도록 잠금 장치가 없어서 발생한 문제입니다. 이로 인해 데이터가 깨지거나 시스템 오류가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
s390/vfio_ccw: Implement a crw lock
Unlike the channel_program struct, which covers synchronous I/O
submissions and asynchronous interrupts, the CRW region relies
exclusively on asynchronous events coming from hardware.
Implement a lock to manage the list of those payloads, to ensure
they are read cohesively.
📍 영향받는 시스템
Linux kernel (s390 architecture, vfio_ccw module)
⚔️ 공격 벡터
비동기 하드웨어 이벤트 발생 시 발생하는 레이스 컨디션(Race Condition)을 통한 데이터 무결성 침해
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.