🔍 CVE-2023-53036

5.5
CVSS Score
MEDIUM
2025-05-02
2026-11-05 21:17
✅ 완료

🇰🇷 한글 설명

Linux 커널 amdgpu 드라이버에서 RAS가 활성화된 GPU의 장치를 제거하거나 종료할 때 call trace 경고와 시스템 멈춤이 발생하는 문제가 수정되었습니다. 수정 내용은 메모리 정리를 막는 검사를 shutdown 플래그 대신 DRM 장치 unplugged 플래그 기준으로 변경하는 것입니다.

💡 쉬운 설명

고성능 그래픽카드(AMD GPU) 드라이버를 내리거나 장치를 제거할 때 컴퓨터가 멈추거나 오류 기록이 남는 버그입니다. 이 문제는 종료 과정에서 메모리 정리 순서가 어긋나며 생기는 것으로, 패치로 해결되었습니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: Fix call trace warning and hang when removing amdgpu device On GPUs with RAS enabled, below call trace and hang are observed when shutting down device. v2: use DRM device unplugged flag instead of shutdown flag as the check to prevent memory wipe in shutdown stage. [ +0.000000] RIP: 0010:amdgpu_vram_mgr_fini+0x18d/0x1c0 [amdgpu] [ +0.000001] PKRU: 55555554 [ +0.000001] Call Trace: [ +0.000001] <TASK> [ +0.000002] amdgpu_ttm_fini+0x140/0x1c0 [amdgpu] [ +0.000183] amdgpu_bo_fini+0x27/0xa0 [amdgpu] [ +0.000184] gmc_v11_0_sw_fini+0x2b/0x40 [amdgpu] [ +0.000163] amdgpu_device_fini_sw+0xb6/0x510 [amdgpu] [ +0.000152] amdgpu_driver_release_kms+0x16/0x30 [amdgpu] [ +0.000090] drm_dev_release+0x28/0x50 [drm] [ +0.000016] devm_drm_dev_init_release+0x38/0x60 [drm] [ +0.000011] devm_action_release+0x15/0x20 [ +0.000003] release_nodes+0x40/0xc0 [ +0.000001] devres_release_all+0x9e/0xe0 [ +0.000001] device_unbind_cleanup+0x12/0x80 [ +0.000003] device_release_driver_internal+0xff/0x160 [ +0.000001] driver_detach+0x4a/0x90 [ +0.000001] bus_remove_driver+0x6c/0xf0 [ +0.000001] driver_unregister+0x31/0x50 [ +0.000001] pci_unregister_driver+0x40/0x90 [ +0.000003] amdgpu_exit+0x15/0x120 [amdgpu]

📍 영향받는 시스템

RAS 기능이 활성화된 AMD GPU를 사용하는 Linux 커널(amdgpu 드라이버 포함 버전)

⚔️ 공격 벡터

원격 공격 경로는 확인되지 않았으며, 장치 제거·드라이버 언로드 같은 로컬 작업 중 발생하는 안정성 문제입니다.

🛡️ 대응 방법

커널을 해당 CVE 수정이 포함된 최신 안정 버전으로 업데이트하고 재부팅하십시오.

🔧 검증 코드

출력된 커널 버전을 배포판 보안 공지나 커널 changelog에서 CVE-2023-53036 수정 포함 여부와 대조하십시오. 해당 버전 이상이면 패치가 적용된 것입니다.

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Linux Kernel