🇰🇷 한글 설명
Linux 커널의 virtio_input 드라이버에서 장치 등록 실패 시 적절한 초기화 과정이 누락된 취약점입니다. 장치 등록에 실패하더라도 장치가 활성 상태로 남아 있어, 이미 해제된 큐에 DMA(Direct Memory Access)를 시도함으로써 시스템 불안정성을 초래할 수 있습니다.
💡 쉬운 설명
가상 장치를 연결하는 과정에서 오류가 발생했을 때, 장치를 완전히 끄지 않고 방치하여 메모리 충돌이 발생할 수 있는 문제입니다. 이로 인해 시스템이 멈추거나 예상치 못한 동작을 할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
virtio_input: reset device if input_register_device() fails
Probe marks the device DRIVER_OK with virtio_device_ready() before
calling input_register_device(). If registration fails, the error path
cleared vi->ready and called del_vqs() while the device was still live,
so the device could keep DMA to queues that were already torn down.
Match remove/freeze: call virtio_reset_device() on that path before
tearing down the virtqueues.
📍 영향받는 시스템
virtio_input 드라이버를 사용하는 Linux 커널 버전
⚔️ 공격 벡터
가상화 환경에서 악의적으로 조작된 입력 장치를 연결하여 장치 등록 실패를 유도함으로써 발생
🛡️ 대응 방법
virtio_input 등록 실패 시 virtio_reset_device()를 호출하도록 수정된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 보안 업데이트 버전인지 확인