🇰🇷 한글 설명
Linux 커널 DRM 스케줄러에서 프로세스가 종료될 때 의존성 펜스(dependency fence)가 누수되던 문제를 수정했습니다. 또한 마지막으로 스케줄된 펜스에 대한 참조를 추가로 획득하도록 변경되어 펜스 참조 카운팅이 올바르게 관리됩니다.
💡 쉬운 설명
그래픽 작업을 관리하는 Linux 커널 부분에서 프로그램이 강제 종료될 때 일부 메모리 정리가 제대로 되지 않던 문제가 있었습니다. 이를 수정하여 메모리 누수와 관련 오류를 방지합니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/scheduler: fix fence ref counting
We leaked dependency fences when processes were beeing killed.
Additional to that grab a reference to the last scheduled fence.
📍 영향받는 시스템
패치 이전의 Linux 커널 (DRM 스케줄러를 사용하는 그래픽 드라이버 환경)
⚔️ 공격 벡터
로컬 사용자가 GPU 작업을 실행한 뒤 프로세스를 반복 종료시켜 커널 메모리 누수를 유발할 수 있으며, 주로 서비스 거부(자원 고갈) 형태의 영향이 있습니다.
🛡️ 대응 방법
배포판 제공 보안 업데이트 또는 해당 수정이 포함된 최신 Linux 커널로 업그레이드하고 재부팅합니다.
🔧 검증 코드
출력된 커널 버전을 배포판 보안 공지 또는 커널 패치 이력과 대조하여 수정 커밋이 포함된 버전인지 확인하며, 해당 버전이 구버전이면 취약할 수 있습니다.