Trawling

보안·인프라 · 최신기사

취약점과 보안 사고, 운영체제와 클라우드·네트워크를 다룹니다.

발행

리눅스 x86, KVM 없는 커널에서 빠지던 BHI 자동 완화 수정

리눅스 커널 x86의 BHI 자동 완화 선택 로직을 고쳐, KVM이 없거나 `no_guest_host`로 게스트-호스트 경로를 끈 경우에도 사용자 공간-커널 경로를 반영합니다. 해당 경로가 활성화된 취약 CPU에서는 BHI 완화를 선택하며, 관리자가 명시한 설정은 유지합니다. 수정은 2026년 11월 8일 메인라인 커널에 병합됐습니다.