🇰🇷 한글 설명
Linux 커널의 drm/xe 드라이버에서 MMIO 매핑이 장치 제거 후에도 적절히 초기화되지 않는 취약점이 해결되었습니다. 장치 제거 시 MMIO 매핑을 NULL로 설정하지 않으면, 이미 해제된 주소에 다른 용도로 재매핑된 메모리에 접근하여 시스템 파괴를 초래할 수 있습니다.
💡 쉬운 설명
컴퓨터 부품이 제거되었음에도 불구하고 시스템이 해당 부품의 주소를 계속 사용하려고 시도할 때 발생하는 문제입니다. 이로 인해 잘못된 메모리 영역에 접근하게 되어 시스템이 충돌하거나 데이터가 손상될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/xe: reset mmio mappings with devm
Set our various mmio mappings to NULL. This should make it easier to
catch something rogue trying to mess with mmio after device removal. For
example, we might unmap everything and then start hitting some mmio
address which has already been unmamped by us and then remapped by
something else, causing all kinds of carnage.
📍 영향받는 시스템
Linux kernel (drm/xe driver 사용 환경)
⚔️ 공격 벡터
장치 제거 후 해제된 MMIO 주소에 대한 비정상적인 접근 시도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인하십시오.