🇰🇷 한글 설명
Linux 커널의 vhost-scsi 구성 요소에서 발생하는 취약점으로, 장치 ioctl 처리 중 비동기적으로 실행 중인 명령이 완료되기 전에 메모리 테이블이 교체될 수 있습니다. 이로 인해 이전 메모리 매핑이 재사용될 경우, 명령 완료 결과가 의도하지 않은 사용자 공간 객체에 기록될 수 있는 문제가 있습니다.
💡 쉬운 설명
컴퓨터가 데이터를 저장할 때 사용하는 메모리 주소가 바뀌는 과정에서 오류가 발생할 수 있는 문제입니다. 이 오류를 이용하면 데이터가 엉뚱한 곳에 저장되어 시스템 보안이 뚫릴 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
vhost-scsi: flush backend after device ioctls
vhost-scsi translates guest response descriptors into userspace iovecs
when commands are submitted. Target-core completes those commands
asynchronously, so VHOST_SET_MEM_TABLE can replace the memory table while
an in-flight command still retains response iovecs translated through the
old table.
If the old mapping is reused after VHOST_SET_MEM_TABLE returns, command
completion can write the response to an unrelated userspace object.
Flush the vhost-scsi backend after vhost_dev_ioctl() handles a device
ioctl. This waits for in-flight commands that can still use the old
response iovecs before the ioctl returns.
📍 영향받는 시스템
vhost-scsi를 사용하는 Linux 커널 버전
⚔️ 공격 벡터
비동기 명령이 처리되는 동안 VHOST_SET_MEM_TABLE을 호출하여 메모리 매핑을 조작하는 방식
🛡️ 대응 방법
vhost-scsi 백엔드에 ioctl 처리 후 명령 완료를 기다리는 플러시(flush) 로직이 포함된 최신 커널로 업데이트
🔧 검증 코드
출력된 커널 버전을 확인하여 해당 취약점이 패치된 최신 보안 업데이트 버전인지 확인합니다.
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux