🇰🇷 한글 설명
Linux 커널의 AMD 디스플레이 드라이버(drm/amd/display) 내 dcn21_set_pipe() 함수에서, timing generator(pipe_ctx->stream_res.tg)에 대한 NULL 검사가 없습니다. 호출자가 NULL이 아님을 보장하는 데 의존하고 있어, 해당 포인터가 NULL인 경우 커널 NULL 포인터 역참조가 발생할 수 있습니다.
💡 쉬운 설명
AMD 그래픽 드라이버가 화면 타이밍 장치를 확인하지 않고 사용하고 있습니다. 이 장치가 없는 상황에서 실행되면 시스템이 비정상 종료될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/amd/display: Add NULL test for 'timing generator' in 'dcn21_set_pipe()'
In "u32 otg_inst = pipe_ctx->stream_res.tg->inst;"
pipe_ctx->stream_res.tg could be NULL, it is relying on the caller to
ensure the tg is not NULL.
📍 영향받는 시스템
AMD DCN 2.1 디스플레이 하드웨어를 사용하는 Linux 커널 (수정 이전 버전)
⚔️ 공격 벡터
로컬 사용자가 특정 디스플레이 구성 상태를 유도하여 NULL 포인터 역참조를 발생시켜 서비스 거부(커널 패닉)를 일으킬 수 있습니다.
🛡️ 대응 방법
커널을 해당 CVE 수정이 포함된 최신 안정 버전으로 업데이트하고 배포판 보안 권고를 따르세요.
🔧 검증 코드
커널 버전을 확인해 수정 패치가 포함된 버전인지 배포판 권고와 대조하고, amdgpu 모듈이 로드되어 있다면 AMD 디스플레이 드라이버가 활성 상태이므로 영향 가능성이 있음을 의미합니다.
uname -r && grep -i 'dcn21' /proc/modules 2>/dev/null; lsmod | grep amdgpu