🇰🇷 한글 설명
Linux 커널의 KVM s390 vsie 구성 요소에서 암호화 액세스 비트를 섀도잉할 때 64~255번 비트가 초기화되지 않고 유지되는 취약점이 발견되었습니다. 이로 인해 중첩된 게스트(nested guest)가 더 이상 사용 불가능한 장치에 접근할 수 있는 권한을 가질 수 있습니다.
💡 쉬운 설명
컴퓨터 가상화 기술을 사용할 때, 사용하지 말아야 할 보안 영역의 흔적이 지워지지 않고 남아있는 문제입니다. 이로 인해 가상 컴퓨터가 원래 접근할 수 없는 보안 장치에 몰래 접근할 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
KVM: s390: vsie: zero stale crypto bits
When shadowing crypto access bits from a format0 apcb (crycb 0 or 1),
the bits 64..255 are unchanged from whatever is in the vsie page in the
crycb and thus in the apcb. This gives a nested guest potential access
to a device no longer available. Zero out the remaining bits.
📍 영향받는 시스템
Linux kernel (KVM s390 architecture)
⚔️ 공격 벡터
중첩된 가상 머신(Nested Guest)을 통한 권한 상승 및 비인가 장치 접근
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이상인지 확인하십시오.