🔍 CVE-2022-49773

5.5
CVSS Score
MEDIUM
2025-05-01
2026-11-05 20:17
✅ 완료

🇰🇷 한글 설명

Linux 커널의 AMD 디스플레이 드라이버(drm/amd/display)에서 dcn314 칩셋이 optc2_configure_crc()를 호출할 때 불필요한 레지스터 설정으로 인해 커널 경고(WARNING)가 발생하는 문제가 수정되었습니다. 수정 방식은 optc1_configure_crc()를 직접 호출하도록 변경하는 것입니다. 기능상 치명적인 문제는 아닙니다.

💡 쉬운 설명

그래픽 카드 드라이버가 CRC 화면 검사 기능을 설정할 때 불필요한 경고 메시지를 띄우던 버그입니다. 시스템 동작에는 큰 영향이 없고 경고 로그가 쌓이는 정도입니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: Fix optc2_configure warning on dcn314 [Why] dcn314 uses optc2_configure_crc() that wraps optc1_configure_crc() + set additional registers not applicable to dcn314. It's not critical but when used leads to warning like: WARNING: drivers/gpu/drm/amd/amdgpu/../display/dc/dc_helper.c Call Trace: <TASK> generic_reg_set_ex+0x6d/0xe0 [amdgpu] optc2_configure_crc+0x60/0x80 [amdgpu] dc_stream_configure_crc+0x129/0x150 [amdgpu] amdgpu_dm_crtc_configure_crc_source+0x5d/0xe0 [amdgpu] [How] Use optc1_configure_crc() directly

📍 영향받는 시스템

AMD dcn314 기반 GPU가 탑재된 Linux 커널 (amdgpu 드라이버 사용 시스템)

⚔️ 공격 벡터

로컬 사용자가 CRC 소스 설정 기능을 사용할 때 커널 경고가 출력되는 형태로, 원격 공격 경로는 확인되지 않습니다.

🛡️ 대응 방법

Linux 커널을 해당 수정이 포함된 최신 안정 버전으로 업데이트합니다.

🔧 검증 코드

커널 버전이 CVE 수정이 반영된 버전 이상인지 배포판 보안 공지와 대조하고, amdgpu 모듈이 로드되어 있는지 확인합니다.

Shell / Script
uname -r && lsmod | grep amdgpu

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Linux Kernel