🔍 CVE-2023-53806

7.8
CVSS Score
HIGH
2025-12-09
2026-08-04 10:19
✅ 완료

🇰🇷 한글 설명

Linux 커널의 amd 디스플레이 드라이버에서 발생한 취약점으로, 8K 해상도 확장 모드 사용 시 페이지 폴트가 발생하여 시스템이 재시작되는 문제가 있습니다. 드라이버가 서브 VP 정보를 채울 때 모든 파이프에 대해 작업을 수행하여 배열 범위를 벗어난 메모리에 접근하는 것이 원인입니다.

💡 쉬운 설명

컴퓨터 화면 해상도를 아주 높게 설정할 때 시스템이 갑자기 꺼지거나 재부팅되는 오류입니다. 그래픽 드라이버가 메모리의 잘못된 위치를 건드려서 발생하는 문제입니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: populate subvp cmd info only for the top pipe [Why] System restart observed while changing the display resolution to 8k with extended mode. Sytem restart was caused by a page fault. [How] When the driver populates subvp info it did it for both the pipes using vblank which caused an outof bounds array access causing the page fault. added checks to allow the top pipe only to fix this issue.

📍 영향받는 시스템

Linux kernel (drm/amd/display 드라이버를 사용하는 AMD GPU 시스템)

⚔️ 공격 벡터

로컬 사용자가 특정 디스플레이 해상도(8K 확장 모드) 설정을 변경하여 시스템 가용성을 침해(DoS)할 수 있음

🛡️ 대응 방법

AMD 디스플레이 드라이버의 수정 사항이 포함된 최신 Linux 커널로 업데이트

🔧 검증 코드

출력된 커널 버전이 해당 취약점이 패치된 최신 버전인지 확인

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel