🔍 CVE-2024-46725

7.8
CVSS Score
HIGH
2024-09-18
2026-08-04 11:20
✅ 완료

🇰🇷 한글 설명

Linux 커널의 amdgpu 드라이버에서 링 타입(ring type) 값을 검증하지 않아 발생하는 경계 외 쓰기(out-of-bounds write) 취약점입니다. 이 결함은 잘못된 메모리 접근을 유발하여 시스템 불안정성이나 경고를 발생시킬 수 있습니다.

💡 쉬운 설명

그래픽 카드를 제어하는 소프트웨어에서 데이터가 정해진 범위를 벗어나 잘못된 메모리 위치에 기록될 수 있는 문제입니다. 이로 인해 컴퓨터가 멈추거나 오류가 발생할 수 있습니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: Fix out-of-bounds write warning Check the ring type value to fix the out-of-bounds write warning

📍 영향받는 시스템

amdgpu 드라이버를 사용하는 Linux 커널 시스템

⚔️ 공격 벡터

로컬 공격자가 조작된 데이터를 그래픽 드라이버에 전달하여 메모리 오류 유발

🛡️ 대응 방법

Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트

🔧 검증 코드

출력된 커널 버전이 취약점이 해결된 최신 패치 버전인지 확인

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel