🇰🇷 한글 설명
Linux 커널의 AMD 전력 관리(PM) 드라이버에서 fw_info 포인터가 null인지 확인하지 않고 역참조하여 발생하는 null pointer dereference 취약점입니다. 특정 상황에서 커널이 패닉(kernel panic)을 일으킬 수 있습니다.
💡 쉬운 설명
AMD 그래픽 드라이버가 필요한 정보를 확인하지 않고 사용하려고 할 때 시스템이 충돌할 수 있습니다. 이는 AMD GPU가 있는 리눅스 컴퓨터에서 발생 가능한 문제입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/amd/pm: ensure the fw_info is not null before using it
This resolves the dereference null return value warning
reported by Coverity.
📍 영향받는 시스템
Linux kernel (AMD GPU 드라이버 amdgpu/pm 모듈 탑재 시스템)
⚔️ 공격 벡터
로컬 사용자가 AMD GPU 드라이버를 로드하거나 특정 전력 관리 함수를 트리거하여 커널 패닉 유발
🛡️ 대응 방법
Linux 커널 패치 적용 및 최신 버전으로 업데이트
🔧 검증 코드
커널 버전 확인 후 amdgpu 드라이버 로드 여부 확인, 패치된 커널 버전에서는 해당 null 체크가 추가됨
uname -r | grep -E '^[0-9]+\.[0-9]+' && lsmod | grep -i amdgpu