🇰🇷 한글 설명
Linux 커널의 KVM에서 중첩 가상화(Nested Virtualization) 시 eVMCS 컨트롤이 변경되어도 MSR 비트맵을 강제로 갱신하지 않는 취약점이 발견되었습니다. 이로 인해 TPR 가상화 설정이 변경되었음에도 불구하고 이전 설정이 유지되어, L2 게스트가 L0 호스트의 TPR에 접근할 수 있는 보안 문제가 발생할 수 있습니다.
💡 쉬운 설명
가상 컴퓨터 안에서 또 다른 가상 컴퓨터를 실행할 때, 보안 설정이 제대로 업데이트되지 않는 문제입니다. 이로 인해 가상 컴퓨터가 실제 컴퓨터의 중요한 제어 권한을 몰래 훔쳐볼 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
KVM: nVMX: Force MSR bitmap refresh if runtime eVMCS controls are modified
Force a refresh of the vmcs02 MSR bitmap during nested VM-Enter if the
runtime eVMCS controls (pin, primary, secondary, etc.) are being updated.
If L1 isn't intercepting TPR writes, runs L2 with TPR virtualization, and
then runs the same L2 with TPR virtualization disabled, KVM will fail to
refresh msr_bitmap02 and leave TPR in passthrough mode even though TPR
virtualization is disabled. I.e. failure to refresh the bitmap lets L2 (or
L1 by proxy) read and write L0's TPR.
📍 영향받는 시스템
nVMX 기능을 사용하는 Linux 커널 기반 KVM 환경
⚔️ 공격 벡터
중첩 가상화 환경에서 L1 하이퍼바이저를 통해 L2 게스트의 TPR 가상화 설정을 조작하여 L0의 자원에 접근
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전의 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 패치된 최신 릴리스 버전인지 확인