🇰🇷 한글 설명
Linux 커널의 drm/panthor 드라이버 내 tick_ctx_cleanup() 함수에서 초기화되지 않은 변수에 접근하는 취약점이 발견되었습니다. 특정 루프 내에서 group 변수가 유효한 그룹이 아닌 이전의 list_head를 가리킴으로써 발생하며, 이를 해결하기 위해 스케줄러에서 ptdev 객체를 직접 가져오도록 수정되었습니다.
💡 쉬운 설명
컴퓨터의 그래픽 관련 핵심 소프트웨어에서 잘못된 메모리 주소를 참조하는 오류가 있었습니다. 이 오류를 이용하면 시스템이 불안정해지거나 보안 문제가 생길 수 있어 수정이 필요합니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/panthor: Fix access to uninitialized variable in tick_ctx_cleanup()
The group variable can't be used to retrieve ptdev in our second loop,
because it points to the previously iterated list_head, not a valid
group. Get the ptdev object from the scheduler instead.
📍 영향받는 시스템
Linux kernel (drm/panthor 드라이버를 사용하는 시스템)
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 드라이버의 메모리 관리 오류를 악용하여 시스템 권한 상승 또는 정보 유출 시도
🛡️ 대응 방법
panthor 드라이버의 수정 사항이 포함된 최신 Linux 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 panthor 드라이버 취약점이 패치된 최신 버전인지 확인