🔍 CVE-2021-47431

5.5
CVSS Score
MEDIUM
2024-05-21
2026-08-11 03:17
✅ 완료

🇰🇷 한글 설명

Linux 커널의 amdgpu 드라이버에서 SRIOV 사용 시 gart.bo pin_count 누수가 발생하는 취약점입니다. gmc_v{9,10}_0_gart_disable() 함수가 대응되는 gart_enable 함수와 일치하게 호출되지 않아 드라이버 언로드 시 메모리 참조 카운트가 해제되지 않습니다.

💡 쉬운 설명

AMD 그래픽 드라이버를 사용할 때 특정 상황에서 시스템 메모리 자원이 제대로 반환되지 않고 쌓이는 문제입니다. 이 현상이 반복되면 시스템의 메모리가 점차 부족해질 수 있습니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: fix gart.bo pin_count leak gmc_v{9,10}_0_gart_disable() isn't called matched with correspoding gart_enbale function in SRIOV case. This will lead to gart.bo pin_count leak on driver unload.

📍 영향받는 시스템

Linux kernel (amdgpu driver with SRIOV enabled)

⚔️ 공격 벡터

로컬 공격자가 드라이버를 반복적으로 로드/언로드하여 메모리 누수를 유도할 수 있음

🛡️ 대응 방법

amdgpu 드라이버의 gart.bo pin_count 누수 수정 패치가 포함된 최신 Linux 커널로 업데이트

🔧 검증 코드

출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Linux Kernel