🇰🇷 한글 설명
리눅스 커널의 drm/amdkfd 구성 요소에서 kgd_mem 포인터 사용 시 Use-After-Free(UAF) 취약점이 발견되었습니다. kfd_process_device_translate_handle 함수가 반환하는 포인터는 뮤텍스가 유지되는 동안에만 유효하지만, 뮤텍스가 해제된 직후 다른 스레드에 의해 메모리가 해제될 수 있는 문제가 있습니다.
💡 쉬운 설명
컴퓨터 메모리를 사용하는 과정에서 이미 삭제된 메모리 주소를 다시 참조하여 오류를 일으키는 보안 결함입니다. 이로 인해 시스템이 멈추거나 해커가 권한을 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/amdkfd: fix potential kgd_mem UAFs
kgd_mem pointers returned by kfd_process_device_translate_handle are
only guaranteed to be valid while p->mutex is held. As soon as the mutex
is unlocked, another thread can free the BO.
📍 영향받는 시스템
AMD GPU 드라이버를 사용하는 리눅스 커널 버전
⚔️ 공격 벡터
멀티스레드 환경에서 특정 메모리 핸들을 조작하여 해제된 메모리 영역에 접근하는 방식
🛡️ 대응 방법
AMD KFD 관련 패치가 적용된 최신 리눅스 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 최신 패치 버전인지 확인