🔍 CVE-2023-53677

5.5
CVSS Score
MEDIUM
2025-10-07
2026-10-28 20:10
✅ 완료

🇰🇷 한글 설명

Linux 커널의 i915 그래픽 드라이버 셀프테스트 코드에서 fake_get_pages 함수의 오류 처리 경로에 메모리 누수가 있어 이를 수정한 패치입니다. 해당 테스트 코드는 일반 사용자 환경이 아닌 드라이버 검증용 코드입니다.

💡 쉬운 설명

그래픽 드라이버를 점검하는 내부 테스트 프로그램에서 사용한 메모리를 제대로 반환하지 않던 버그입니다. 일반 사용자의 실사용 기능에는 영향이 거의 없습니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: drm/i915: Fix memory leaks in i915 selftests This patch fixes memory leaks on error escapes in function fake_get_pages (cherry picked from commit 8bfbdadce85c4c51689da10f39c805a7106d4567)

📍 영향받는 시스템

Linux 커널 i915 드라이버 셀프테스트가 포함된 커널 소스 버전 (Intel 그래픽 사용 시스템)

⚔️ 공격 벡터

외부 원격 공격 경로는 확인되지 않으며, 테스트 코드 실행 권한이 있는 로컬 사용자에 의한 메모리 자원 낭비 수준입니다.

🛡️ 대응 방법

패치가 포함된 최신 Linux 커널 버전으로 업데이트하거나 배포판의 보안 업데이트를 적용하십시오.

🔧 검증 코드

출력된 커널 버전이 배포판이 제공하는 수정 패치 포함 버전 이상인지 배포판 보안 공지와 대조하여 확인합니다.

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Linux Kernel