🇰🇷 한글 설명
Linux 커널의 amdgpu 드라이버에서 ATIF ACPI 메서드 호출 시 BIOS가 잘못된 데이터를 제공할 경우 NULL 포인터 역참조가 발생합니다. 이로 인해 시스템이 충돌하거나 커널 패닉이 발생할 수 있는 취약점입니다.
💡 쉬운 설명
컴퓨터의 하드웨어 정보를 알려주는 BIOS가 잘못된 정보를 보낼 때, 운영체제가 이를 제대로 처리하지 못해 시스템이 멈추는 문제입니다. 잘못된 데이터로 인해 컴퓨터가 갑자기 꺼지거나 오류가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/amd: Guard against bad data for ATIF ACPI method
If a BIOS provides bad data in response to an ATIF method call
this causes a NULL pointer dereference in the caller.
```
? show_regs (arch/x86/kernel/dumpstack.c:478 (discriminator 1))
? __die (arch/x86/kernel/dumpstack.c:423 arch/x86/kernel/dumpstack.c:434)
? page_fault_oops (arch/x86/mm/fault.c:544 (discriminator 2) arch/x86/mm/fault.c:705 (discriminator 2))
? do_user_addr_fault (arch/x86/mm/fault.c:440 (discriminator 1) arch/x86/mm/fault.c:1232 (discriminator 1))
? acpi_ut_update_object_reference (drivers/acpi/acpica/utdelete.c:642)
? exc_page_fault (arch/x86/mm/fault.c:1542)
? asm_exc_page_fault (./arch/x86/include/asm/idtentry.h:623)
? amdgpu_atif_query_backlight_caps.constprop.0 (drivers/gpu/drm/amd/amdgpu/amdgpu_acpi.c:387 (discriminator 2)) amdgpu
? amdgpu_atif_query_backlight_caps.constprop.0 (drivers/gpu/drm/amd/amdgpu/amdgpu_acpi.c:386 (discriminator 1)) amdgpu
```
It has been encountered on at least one system, so guard for it.
(cherry picked from commit c9b7c809b89f24e9372a4e7f02d64c950b07fdee)
📍 영향받는 시스템
AMD GPU를 사용하는 Linux 커널 시스템 (amdgpu 드라이버 포함)
⚔️ 공격 벡터
악의적으로 조작된 BIOS/ACPI 데이터를 통한 로컬 시스템 서비스 거부(DoS)
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.