🇰🇷 한글 설명
QEMU의 9pfs 서브시스템에서 use-after-free 취약점이 발견되었습니다. 메인 스레드와 워커 스레드 간의 경합 조건(Race Condition)을 이용해 악의적인 게스트 사용자가 디렉토리 트래버설 제한을 우회하고 공유 디렉토리 경계를 벗어날 수 있습니다. 이를 통해 호스트 파일의 임의 읽기/쓰기 및 QEMU 프로세스 권한으로의 코드 실행(VM 탈출)이 가능합니다.
💡 쉬운 설명
가상 머신 안의 사용자가 시스템의 허점을 이용해 가상 머신 밖의 실제 컴퓨터 파일에 접근하거나 조작할 수 있는 보안 결함입니다. 공격자가 가상 환경의 울타리를 넘어 실제 컴퓨터를 제어할 위험이 있습니다.
🇺🇸 원문 (English)
A use-after-free vulnerability was found in QEMU's 9pfs subsystem. A race condition between the main thread and a worker thread when processing concurrent Tlcreate and Twalk requests allows a malicious guest user to craft a fid path containing stale heap data, bypassing directory traversal restrictions and escaping the shared directory boundary. This can lead to arbitrary host file read/write and code execution (VM escape) as the QEMU process user.
📍 영향받는 시스템
QEMU 9pfs 서브시스템을 사용하는 버전 (구체적인 버전 명시 필요)
⚔️ 공격 벡터
게스트 사용자가 Tlcreate와 Twalk 요청을 동시에 보내 경합 조건을 유발하여 조작된 경로를 전달함
🛡️ 대응 방법
QEMU를 최신 보안 패치가 적용된 버전으로 업데이트하고 9pfs 사용 시 권한 설정을 강화함
🔧 검증 코드
출력된 QEMU 버전을 확인하여 해당 취약점이 해결된 최신 버전인지 대조함
qemu-system-[arch] --version 2>/dev/null || dpkg -l | grep qemu