🇰🇷 한글 설명
Linux 커널의 KVM arm64 vgic 구성 요소에서 중첩된 컨텍스트 내 인터럽트의 이중 비활성화 문제가 발견되었습니다. AmpereOne 프로세서의 경우, 이미 비활성화된 물리 인터럽트를 다시 비활성화하려고 시도할 때 인터럽트 대기 상태를 상실하고 향후 인터럽트 전달이 차단되는 하드웨어 오류가 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터의 알림 역할을 하는 인터럽트 신호를 중복해서 끄려고 하다가 시스템 오류가 발생하는 문제입니다. 특히 AmpereOne 칩을 사용하는 시스템에서는 새로운 알림이 아예 전달되지 않는 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
KVM: arm64: vgic: Avoid double-deactivate of IRQs in the nested context
In the nested state, the physical interrupt has already been
deactivated through the HW bit in the LR. The extra deactivation
would be harmless but can hit an errata case on AmpereOne, so
avoid it here.
On AmpereOne, deactivating a physical interrupt through
ICC_DIR_EL1 or ICC_EOIR1_EL1 (depending on EOImode) which is not
active, but is the highest priority pending interrupt causes the
cpu to lose the interrupt pending state and also prevents the
delivery of future interrupts.
📍 영향받는 시스템
Linux kernel (KVM arm64 vgic 사용 및 AmpereOne 프로세서 환경)
⚔️ 공격 벡터
직접적인 공격 벡터는 없으나, 특정 하드웨어 환경에서 시스템 가용성을 저해하는 서비스 거부(DoS) 상태를 유발할 수 있음
🛡️ 대응 방법
해당 취약점이 수정된 최신 Linux 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 패치가 적용된 최신 버전인지 확인