🔍 CVE-2026-99099

0.0
CVSS Score
UNKNOWN
2026-10-26
2026-10-26 15:16
✅ 완료

🇰🇷 한글 설명

Linux 커널에서 AMD 프로세서의 TLBI Erratum #1718 문제가 해결되었습니다. 해당 프로세서는 INVLPGB/TLBSYNC 명령어 쌍 실행 중 TLB 항목을 무효화하지 못할 수 있습니다. 마이크로코드 수정이 없을 경우 커널이 이를 감지하고 소프트웨어 우회 조치를 적용합니다.

💡 쉬운 설명

AMD 컴퓨터 칩의 메모리 주소 기록이 일부 상황에서 제대로 지워지지 않는 하드웨어 결함이 있습니다. 리눅스 커널이 이 결함을 자동으로 찾아내 소프트웨어적으로 보완합니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: x86/CPU/AMD: Fix AMD TLBI Erratum #1718 The processor may fail to invalidate a TLB entry while executing an INVLPGB/TLBSYNC instruction pair. Detect the erratum and apply a software workaround when a microcode fix is not present.

📍 영향받는 시스템

INVLPGB/TLBSYNC 명령어를 지원하는 AMD 프로세서가 탑재된 Linux 커널 시스템 (마이크로코드 미적용 환경)

⚔️ 공격 벡터

공격 정보가 명시되지 않았으며, 주로 프로세서 결함으로 인한 메모리 일관성 문제에 해당합니다.

🛡️ 대응 방법

최신 Linux 커널로 업데이트하고 AMD 마이크로코드를 최신 버전으로 적용합니다.

🔧 검증 코드

커널 버전이 패치된 버전 이상인지 확인하고, CPU 모델이 AMD인지 확인합니다. 패치 버전은 배포판 보안 공지에서 확인하세요.

Shell / Script
uname -r && grep -m1 'model name' /proc/cpuinfo

💻 영향받는 소프트웨어

Linux Kernel