🇰🇷 한글 설명
Linux 커널의 AMD 디스플레이 드라이버에서 dcn21_set_backlight_level() 함수 내 panel_cntl 구조체가 NULL일 수 있음에도 이를 검사하지 않고 역참조하여 NULL 포인터 접근이 발생할 수 있습니다. 이 결함은 커널 패치로 수정되었습니다.
💡 쉬운 설명
컴퓨터 화면 밝기를 조절하는 부분에서 필요한 정보가 비어 있는데도 확인 없이 사용하는 문제입니다. 이로 인해 시스템이 비정상 종료되거나 오동작할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/amd/display: Fix 'panel_cntl' could be null in 'dcn21_set_backlight_level()'
'panel_cntl' structure used to control the display panel could be null,
dereferencing it could lead to a null pointer access.
Fixes the below:
drivers/gpu/drm/amd/amdgpu/../display/dc/hwss/dcn21/dcn21_hwseq.c:269 dcn21_set_backlight_level() error: we previously assumed 'panel_cntl' could be null (see line 250)
📍 영향받는 시스템
AMD 그래픽 드라이버(DCN 2.1 기반)를 사용하는 수정 이전 Linux 커널 버전
⚔️ 공격 벡터
일반적으로 로컬 사용자가 특정 디스플레이 상태를 유발하여 커널 패닉 또는 서비스 거부를 일으키는 방식이며, 원격 공격 경로는 확인되지 않음
🛡️ 대응 방법
Linux 커널을 해당 취약점이 수정된 최신 안정 버전 또는 배포판 보안 업데이트로 업그레이드
🔧 검증 코드
출력된 커널 버전을 배포판의 보안 권고에서 CVE-2024-26662 수정 버전과 비교하여, 같거나 높으면 패치된 것이고 낮으면 업데이트가 필요합니다.