🇰🇷 한글 설명
Linux 커널의 KVM s390 환경에서 호스트 채널 서브시스템의 머신 체크를 게스트로 재주입할 때 발생하는 메모리 손상 취약점입니다. 불필요한 머신 체크 전달을 차단함으로써 스택 변수의 잘못된 해제(kfree) 문제를 해결하고 메모리 안정성을 확보했습니다.
💡 쉬운 설명
컴퓨터의 하드웨어 오류 신호를 가상 머신 내부로 잘못 전달하여 시스템 메모리가 망가질 수 있는 결함입니다. 이 오류를 수정하여 가상 머신이 예기치 않게 종료되거나 메모리 오류가 발생하는 것을 방지했습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
KVM: s390: Fix memory corruption by not reinjecting CK machine checks
Channel-subsystem damage machine checks are for the host channel
subsystem. The guest channel subsystem is emulated in the userspace VMM.
There is no point in forwarding such machine checks into the guest.
This also simplifies the machine check reinjection and avoids kfree of a
stack variable as reported by sashiko. There might be still machine
checks that have the ck bit set with another bit (like instruction
damage), mask out the CK bit in s390_backup_mcck_info(), like the CP and
ED bits already are.
📍 영향받는 시스템
Linux kernel (KVM s390 architecture)
⚔️ 공격 벡터
호스트 하드웨어의 특정 머신 체크 신호를 유도하여 가상 머신 내 메모리 손상 유발
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인