Firecracker 마이크로VM 메모리 재매핑 실패 처리 결함으로 호스트 메모리 접근 가능
가상머신 안의 관리자가 호스트 메모리를 엿볼 수 있습니다.
요약
메모리 재매핑 실패를 제대로 처리하지 못해, 게스트 안의 root 권한 사용자가 Firecracker VMM 프로세스 메모리를 읽거나 바꿀 수 있습니다. 파일 메모리 백엔드로 스냅샷에서 복원한 마이크로VM이 해당합니다.
해당 조건
- 스냅샷에서 복원한 마이크로VM
- File 메모리 백엔드 사용
- 게스트에서 root 권한 보유
- 호스트가 대체 매핑 생성에 실패
대처법
Firecracker 1.16.2 또는 1.17.0 이상으로 업데이트하세요.
내 제품에 맞는 버전 이상으로 업데이트하세요:
- Firecracker 1.16 line 1.16.2 이상
- Firecracker 1.17 line 1.17.0 이상
대상 제품과 운영체제
CVE 번호
원문 링크
- 보안 공지: github.com (새 탭에서 열림) · github.com (새 탭에서 열림) · aws.amazon.com (새 탭에서 열림)
- 분석 글: github.com (새 탭에서 열림)
- CVE 기록: cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인