🇰🇷 한글 설명
Linux 커널의 i915 DRM 드라이버에서 GuC 가상 엔진 요청 처리 중 Use-After-Free 취약점이 발견되었습니다. 이 문제는 메모리 참조가 비정상적으로 유지되어 메모리 누수나 시스템 불안정을 초래할 수 있는 결함을 포함하고 있습니다.
💡 쉬운 설명
컴퓨터의 그래픽 처리 장치(GPU)를 관리하는 소프트웨어에서 메모리 사용 규칙을 제대로 지키지 않아 발생하는 문제입니다. 이로 인해 컴퓨터의 메모리가 낭비되거나 시스템이 갑자기 멈출 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/i915: mark requests for GuC virtual engines to avoid use-after-free
References to i915_requests may be trapped by userspace inside a
sync_file or dmabuf (dma-resv) and held indefinitely across different
proceses. To counter-act the memory leaks, we try to not to keep
references from the request past their completion.
On the other side on fence release we need to know if rq->engine
is valid and points to hw engine (true for non-virtual requests).
To make it possible extra bit has been added to rq->execution_mask,
for marking virtual engines.
(cherry picked from commit 280410677af763f3871b93e794a199cfcf6fb580)
📍 영향받는 시스템
Linux kernel (i915 DRM driver 포함 버전)
⚔️ 공격 벡터
사용자 공간(Userspace)에서 sync_file 또는 dmabuf를 통해 특정 메모리 참조를 무기한 유지함으로써 발생
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전을 확인하여 해당 취약점이 해결된 최신 패치 버전인지 확인하십시오.