🔍 CVE-2021-47447

7.8
CVSS Score
HIGH
2024-05-22
2026-08-04 10:17
✅ 완료

🇰🇷 한글 설명

Linux 커널의 drm/msm/a3xx 드라이버 내 a3xx_gpu_init() 함수에서 오류 처리 로직의 결함이 발견되었습니다. 오류 발생 시 음수 에러 코드가 아닌 1을 반환하여 호출자 측에서 Oops(커널 오류)를 유발하고, 잘못된 조건 검사로 인해 적절한 예외 처리가 이루어지지 않는 문제입니다.

💡 쉬운 설명

컴퓨터의 그래픽 장치를 초기화하는 과정에서 오류가 발생했을 때, 시스템이 이를 제대로 인식하지 못하고 잘못된 신호를 보냅니다. 이로 인해 시스템이 갑자기 멈추거나 오류를 일으키며 비정상적으로 작동할 수 있습니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: drm/msm/a3xx: fix error handling in a3xx_gpu_init() These error paths returned 1 on failure, instead of a negative error code. This would lead to an Oops in the caller. A second problem is that the check for "if (ret != -ENODATA)" did not work because "ret" was set to 1.

📍 영향받는 시스템

Linux kernel (drm/msm/a3xx 드라이버를 사용하는 시스템)

⚔️ 공격 벡터

로컬 공격자가 특정 하드웨어 초기화 조건을 유도하여 커널 Oops를 발생시키고 시스템 안정성을 해칠 수 있음

🛡️ 대응 방법

해당 취약점이 수정된 최신 버전의 Linux 커널로 업데이트

🔧 검증 코드

현재 실행 중인 커널 버전을 확인하여 해당 취약점이 패치된 버전인지 확인

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel