🇰🇷 한글 설명
Linux 커널의 s390/vfio-ap 구성 요소에서 제어 도메인 제거 시 논리 오류가 발견되었습니다. vfio_ap_mdev_cfg_remove 함수가 비트맵을 처리할 때 잘못된 함수를 사용하여 명시적으로 제거하려는 제어 도메인이 KVM 게스트에서 삭제되지 않는 문제가 있었습니다.
💡 쉬운 설명
컴퓨터의 가상 장치를 끌 때, 특정 부분이 제대로 꺼지지 않고 계속 남아있는 버그가 있었습니다. 이로 인해 시스템 관리자가 장치를 제거하려고 해도 완전히 제거되지 않는 문제가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
s390/vfio-ap: Fix control domain removal in vfio_ap_mdev_cfg_remove
The vfio_ap_config_remove function uses the bitmap_andnot function to clear
bits from the matrix_mdev->matrix.adm bitmap (specifies the control domains
assigned to the mdev). This prevents the explicitly unplugged control
domains from being removed the KVM guest. The bitmap_and function is used
instead.
📍 영향받는 시스템
Linux kernel (s390 architecture, vfio-ap driver)
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 가상 장치(mdev)의 제어 도메인을 제거하는 과정을 통해 시스템 자원 관리 오류를 유도할 수 있음
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.