🇰🇷 한글 설명
Linux 커널의 x86 플랫폼 ISST 기능에서 논리적 CPU ID와 CLOS ID를 검증하지 않아 발생하는 취약점입니다. 지원되는 최대 범위를 초과하는 값을 입력할 경우 MMIO 오프셋 계산 오류가 발생할 수 있었으나, 현재는 유효성 검사 로직이 추가되어 해결되었습니다.
💡 쉬운 설명
컴퓨터의 핵심 부품인 CPU를 제어할 때 잘못된 번호를 입력하여 시스템에 혼란을 줄 수 있는 문제가 있었습니다. 이제는 정해진 범위 내의 번호만 사용하도록 검사하는 기능이 추가되어 안전해졌습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
platform/x86: ISST: Validate logical CPU id and clos id
Validate max CLOS ID and logical CPU ID for core power feature.
Reject any clos level or logical CPU number greater than the
supported maximum. These are used to calculate MMIO offset.
📍 영향받는 시스템
Linux kernel (x86 platform, ISST feature enabled)
⚔️ 공격 벡터
잘못된 CPU ID 또는 CLOS ID 값을 전달하여 MMIO 오프셋 계산 오류 유도
🛡️ 대응 방법
최신 보안 패치가 적용된 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인