🇰🇷 한글 설명
Linux 커널의 AMDGPU 드라이버에서 sdma_v4_0_hw_fini 함수가 SDMA ECC 인터럽트를 조건 없이 비활성화하여, SDMA ECC가 활성화되지 않은 일부 칩셋에서 시스템 서스펜드 시 커널 경고가 발생합니다. 패치는 SDMA RAS가 활성화된 경우에만 ECC 인터럽트를 비활성화하도록 수정합니다.
💡 쉬운 설명
AMD 그래픽 드라이버가 절전 모드로 들어갈 때 실제로 사용하지 않는 기능을 잘못 끄려고 해서 커널 경고 메시지가 출력되는 문제입니다. 보안 공격이 아닌 안정성 및 오류 처리 결함입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/amdgpu: disable sdma ecc irq only when sdma RAS is enabled in suspend
sdma_v4_0_ip is shared on a few asics, but in sdma_v4_0_hw_fini,
driver unconditionally disables ecc_irq which is only enabled on
those asics enabling sdma ecc. This will introduce a warning in
suspend cycle on those chips with sdma ip v4.0, while without
sdma ecc. So this patch correct this.
[ 7283.166354] RIP: 0010:amdgpu_irq_put+0x45/0x70 [amdgpu]
[ 7283.167001] RSP: 0018:ffff9a5fc3967d08 EFLAGS: 00010246
[ 7283.167019] RAX: ffff98d88afd3770 RBX: 0000000000000001 RCX: 0000000000000000
[ 7283.167023] RDX: 0000000000000000 RSI: ffff98d89da30390 RDI: ffff98d89da20000
[ 7283.167025] RBP: ffff98d89da20000 R08: 0000000000036838 R09: 0000000000000006
[ 7283.167028] R10: ffffd5764243c008 R11: 0000000000000000 R12: ffff98d89da30390
[ 7283.167030] R13: ffff98d89da38978 R14: ffffffff999ae15a R15: ffff98d880130105
[ 7283.167032] FS: 0000000000000000(0000) GS:ffff98d996f00000(0000) knlGS:0000000000000000
[ 7283.167036] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033
[ 7283.167039] CR2: 00000000f7a9d178 CR3: 00000001c42ea000 CR4: 00000000003506e0
[ 7283.167041] Call Trace:
[ 7283.167046] <TASK>
[ 7283.167048] sdma_v4_0_hw_fini+0x38/0xa0 [amdgpu]
[ 7283.167704] amdgpu_device_ip_suspend_phase2+0x101/0x1a0 [amdgpu]
[ 7283.168296] amdgpu_device_suspend+0x103/0x180 [amdgpu]
[ 7283.168875] amdgpu_pmops_freeze+0x21/0x60 [amdgpu]
[ 7283.169464] pci_pm_freeze+0x54/0xc0
📍 영향받는 시스템
SDMA IP v4.0을 사용하는 AMD GPU 기반 Linux 시스템 (SDMA ECC 미지원 칩셋, 서스펜드 시 경고 발생)
⚔️ 공격 벡터
원격 공격 경로가 없으며, 로컬 사용자가 시스템 서스펜드를 반복 수행해 커널 경고를 유발할 수 있는 수준의 영향입니다.
🛡️ 대응 방법
커널을 해당 수정이 포함된 최신 안정 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 CVE-2023-53723 수정 패치가 포함된 배포판 최신 커널 버전 이상인지 배포판 보안 공지와 대조하여 확인합니다.