🔍 CVE-2022-50393

7.8
CVSS Score
HIGH
2025-09-18
2026-08-15 13:17
✅ 완료

🇰🇷 한글 설명

Linux 커널의 amdgpu 드라이버에서 SDMA 페이지 테이블 업데이트 시 잠금되지 않은 반복자(unlocked iterator)를 사용하는 취약점이 발견되었습니다. 이로 인해 dma_resv_iter_next 함수 호출 시 경고가 발생하며 시스템 안정성에 영향을 줄 수 있습니다.

💡 쉬운 설명

그래픽 카드(AMD GPU)를 제어하는 소프트웨어에서 데이터 처리 순서를 관리하는 규칙을 제대로 지키지 않아 발생하는 문제입니다. 이로 인해 컴퓨터 시스템에 오류가 발생하거나 예기치 않은 동작이 나타날 수 있습니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: SDMA update use unlocked iterator SDMA update page table may be called from unlocked context, this generate below warning. Use unlocked iterator to handle this case. WARNING: CPU: 0 PID: 1475 at drivers/dma-buf/dma-resv.c:483 dma_resv_iter_next Call Trace: dma_resv_iter_first+0x43/0xa0 amdgpu_vm_sdma_update+0x69/0x2d0 [amdgpu] amdgpu_vm_ptes_update+0x29c/0x870 [amdgpu] amdgpu_vm_update_range+0x2f6/0x6c0 [amdgpu] svm_range_unmap_from_gpus+0x115/0x300 [amdgpu] svm_range_cpu_invalidate_pagetables+0x510/0x5e0 [amdgpu] __mmu_notifier_invalidate_range_start+0x1d3/0x230 unmap_vmas+0x140/0x150 unmap_region+0xa8/0x110

📍 영향받는 시스템

Linux Kernel (amdgpu driver 포함 버전)

⚔️ 공격 벡터

로컬 권한을 가진 공격자가 특정 메모리 관리 작업을 유도하여 커널 경고 및 시스템 불안정 유발

🛡️ 대응 방법

Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.

🔧 검증 코드

출력된 커널 버전이 취약점이 해결된 최신 패치 버전인지 확인하십시오.

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel