🇰🇷 한글 설명
Linux 커널의 drm/vmwgfx 드라이버에서 외부 버퍼를 처리할 때 dma_buf 인터페이스를 거치지 않고 페이지에 직접 접근하여 발생하는 취약점입니다. 이로 인해 시스템 충돌이 발생할 수 있으며, 외부 버퍼의 읽기/쓰기 권한 문제를 적절히 관리하지 못해 문제가 발생합니다.
💡 쉬운 설명
그래픽 카드가 외부 메모리를 사용할 때 올바른 통로를 거치지 않고 직접 접근하려다 시스템이 멈추거나 충돌하는 문제입니다. 주로 가상 머신 환경에서 그래픽 자원을 공유할 때 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/vmwgfx: Fix prime with external buffers
Make sure that for external buffers mapping goes through the dma_buf
interface instead of trying to access pages directly.
External buffers might not provide direct access to readable/writable
pages so to make sure the bo's created from external dma_bufs can be
read dma_buf interface has to be used.
Fixes crashes in IGT's kms_prime with vgem. Regular desktop usage won't
trigger this due to the fact that virtual machines will not have
multiple GPUs but it enables better test coverage in IGT.
📍 영향받는 시스템
Linux kernel (drm/vmwgfx 드라이버를 사용하는 시스템)
⚔️ 공격 벡터
특수하게 조작된 외부 dma_buf를 사용하는 그래픽 작업 수행을 통한 시스템 충돌 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인