🇰🇷 한글 설명
Linux 커널의 amdkfd 드라이버에서 kfd_topology.c 파일 내 list_first_entry 함수를 호출하기 전 리스트가 비어 있는지 확인하지 않아 발생하는 취약점입니다. 리스트가 비어 있을 경우 적절한 오류 처리를 하지 않아 시스템 경고나 예기치 않은 동작을 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터의 그래픽 카드 관련 소프트웨어가 빈 목록을 읽으려고 시도할 때 발생하는 오류입니다. 이로 인해 시스템에 경고가 발생하거나 불안정한 상태가 될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/amdkfd: Confirm list is non-empty before utilizing list_first_entry in kfd_topology.c
Before using list_first_entry, make sure to check that list is not
empty, if list is empty return -ENODATA.
Fixes the below:
drivers/gpu/drm/amd/amdgpu/../amdkfd/kfd_topology.c:1347 kfd_create_indirect_link_prop() warn: can 'gpu_link' even be NULL?
drivers/gpu/drm/amd/amdgpu/../amdkfd/kfd_topology.c:1428 kfd_add_peer_prop() warn: can 'iolink1' even be NULL?
drivers/gpu/drm/amd/amdgpu/../amdkfd/kfd_topology.c:1433 kfd_add_peer_prop() warn: can 'iolink2' even be NULL?
📍 영향받는 시스템
Linux Kernel (amdkfd 드라이버를 사용하는 AMD GPU 시스템)
⚔️ 공격 벡터
로컬 공격자가 특수하게 조작된 GPU 토폴로지 환경을 구성하여 커널 경고 또는 시스템 불안정을 유도할 수 있음
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인하십시오.