🇰🇷 한글 설명
Linux 커널 drm/msm 드라이버에서 msm_drm_init() 경로의 워크큐 관련 잘못된 패치를 되돌리는 커밋입니다. 이전 패치는 NULL 포인터 역참조와 drm 디바이스 메모리 누수를 유발했습니다.
💡 쉬운 설명
Linux 커널의 그래픽 드라이버에 있던 잘못된 수정 코드를 원래대로 되돌리는 변경입니다. 이전 수정으로 인해 생길 수 있던 시스템 오류와 메모리 누수를 막기 위한 것입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
Revert "drm/msm: Add missing check and destroy for alloc_ordered_workqueue"
This reverts commit 643b7d0869cc7f1f7a5ac7ca6bd25d88f54e31d0.
A recent patch that tried to fix up the msm_drm_init() paths with
respect to the workqueue but only ended up making things worse:
First, the newly added calls to msm_drm_uninit() on early errors would
trigger NULL-pointer dereferences, for example, as the kms pointer would
not have been initialised. (Note that these paths were also modified by
a second broken error handling patch which in effect cancelled out this
part when merged.)
Second, the newly added allocation sanity check would still leak the
previously allocated drm device.
Instead of trying to salvage what was badly broken (and clearly not
tested), let's revert the bad commit so that clean and backportable
fixes can be added in its place.
Patchwork: https://patchwork.freedesktop.org/patch/525107/
📍 영향받는 시스템
Qualcomm MSM 기반 디바이스가 사용하는 해당 기간의 Linux 커널 (drm/msm 드라이버 포함 버전)
⚔️ 공격 벡터
공격 벡터는 명확히 보고되지 않았으며, 잘못된 패치로 인한 커널 오류(NULL 역참조, 메모리 누수) 가능성이 주요 문제입니다.
🛡️ 대응 방법
패치가 적용된 최신 안정 버전의 Linux 커널로 업데이트하거나 배포판 보안 업데이트를 적용하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 수정이 포함된 최신 안정 버전 이상인지 배포판 보안 공지나 커널 changelog와 비교하여 확인합니다.