🇰🇷 한글 설명
리눅스 커널의 KVM SVM 구현에서 VMRUN 명령이 실패할 경우에도 제어 필드를 업데이트하는 취약점이 해결되었습니다. AMD 아키텍처 가이드에 따라 VMRUN 실패 시 제어 필드 상태가 불확실할 수 있으므로, 실패 시에는 기존 상태를 유지하도록 수정되었습니다.
💡 쉬운 설명
가상 머신을 실행하려다 실패했을 때, 컴퓨터가 잘못된 설정값을 그대로 가지고 있어 발생할 수 있는 오류를 바로잡았습니다. 이를 통해 가상화 환경의 안정성과 예측 가능성을 높였습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
KVM: SVM: Update control fields on #VMEXIT if and only if VMRUN succeeded
Leave control.erap_ctl and control.clean as-is in the VMCS if VMRUN fails,
because as per AMD:
there's no explicit architectural guarantee about the behavior in the
presence of VMRUN failures. So the best thing to do would be to assume
that if VMRUN fails, the actions requested in the control fields may not
have been performed.
📍 영향받는 시스템
AMD SVM을 사용하는 리눅스 커널 기반 시스템
⚔️ 공격 벡터
직접적인 공격보다는 가상화 실행 실패 시 발생할 수 있는 예기치 않은 상태 변화를 이용한 시스템 불안정 유발
🛡️ 대응 방법
최신 보안 패치가 적용된 리눅스 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인