🔍 CVE-2022-49294

5.5
CVSS Score
MEDIUM
2025-02-26
2026-08-13 00:17
✅ 완료

🇰🇷 한글 설명

리눅스 커널의 drm/amd/display 구성 요소에서 0으로 나누기 연산이 수행되기 전에 나머지 값을 확인하지 않는 취약점이 발견되었습니다. 이로 인해 0 값이 입력될 경우 시스템이 패닉 상태에 빠지며 중단될 수 있습니다.

💡 쉬운 설명

컴퓨터가 수학 계산을 할 때 0으로 나누는 실수를 하면 시스템이 멈춰버리는 현상이 발생할 수 있습니다. 이 문제는 특정 그래픽 드라이버에서 그런 계산 실수가 일어나지 않도록 방지하는 보안 패치입니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: Check if modulo is 0 before dividing. [How & Why] If a value of 0 is read, then this will cause a divide-by-0 panic.

📍 영향받는 시스템

AMD 그래픽 드라이버를 사용하는 리눅스 커널 기반 시스템

⚔️ 공격 벡터

특정 입력값이나 하드웨어 상태를 통해 0 값을 유도하여 시스템을 강제로 중단(Panic)시킴

🛡️ 대응 방법

AMD 디스플레이 드라이버 패치가 포함된 최신 리눅스 커널로 업데이트

🔧 검증 코드

출력된 커널 버전이 취약점이 해결된 최신 패치 버전인지 확인

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Linux Kernel