🇰🇷 한글 설명
Linux 커널의 amdgpu 드라이버에서 버퍼 오브젝트(BO) 매핑 작업 시 매개변수 검증이 미흡하여 발생하는 취약점입니다. amdgpu_vm_bo 관련 함수들의 매개변수 검증 로직을 통합하여 보안성을 강화함으로써 해결되었습니다.
💡 쉬운 설명
그래픽 카드 드라이버가 메모리를 관리하는 과정에서 잘못된 명령을 제대로 걸러내지 못하는 문제입니다. 이를 통해 시스템의 메모리 영역에 비정상적으로 접근할 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/amdgpu: validate the parameters of bo mapping operations more clearly
Verify the parameters of
amdgpu_vm_bo_(map/replace_map/clearing_mappings) in one common place.
📍 영향받는 시스템
amdgpu 드라이버를 사용하는 Linux 커널 시스템
⚔️ 공격 벡터
조작된 매개변수를 포함한 메모리 매핑 요청을 통한 커널 메모리 오염 또는 권한 상승
🛡️ 대응 방법
amdgpu 관련 패치가 적용된 최신 버전의 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 해결된 최신 패치 버전인지 배포판 보안 공지를 통해 확인