🇰🇷 한글 설명
Linux 커널의 arm64 KVM에서 보호 모드 사용 시 알 수 없는 VM ioctl 호출에 대해 경고(WARN)를 발생시키는 취약점입니다. 사용자 공간에서 임의의 ioctl 번호를 전달할 경우, panic_on_warn 설정이 활성화된 pKVM 호스트에서 시스템 패닉을 유발하여 서비스 거부 상태를 만들 수 있습니다.
💡 쉬운 설명
사용자가 특수한 명령을 보내면 컴퓨터 시스템이 오류를 감지하고 스스로 멈춰버리는 문제입니다. 특히 보안 기능이 켜진 특정 환경에서 시스템이 갑자기 꺼질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
KVM: arm64: Don't WARN on an unknown VM ioctl in protected mode
kvm_pkvm_ioctl_allowed() WARNs when kvm_get_cap_for_kvm_ioctl() doesn't
find the ioctl number in vm_ioctl_caps[], and kvm_arch_vm_ioctl() calls
it for every number the generic code doesn't handle, so
ioctl(vm_fd, 0xdeadbeef) from userspace taints a pKVM host and panics it
under panic_on_warn. The lookup is fed userspace input: return false,
and userspace gets the -EINVAL kvm_arch_vm_ioctl() returns for that
number on a host without pKVM.
📍 영향받는 시스템
Linux kernel (arm64 architecture) with pKVM enabled
⚔️ 공격 벡터
사용자 공간(userspace)에서 임의의 ioctl 번호를 사용하여 KVM에 요청을 보내는 방식
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.