🔍 CVE-2024-50189

7.8
CVSS Score
HIGH
2024-11-08
2026-08-04 11:21
✅ 완료

🇰🇷 한글 설명

Linux 커널의 amd_sfh 드라이버에서 메모리 할당 방식이 device-managed 방식으로 변경되었습니다. 이를 통해 장치 초기화 오류 발생 시 메모리 해제 과정을 단순화하고, 메모리 오류, 페이지 폴트, btrfs 파일 시스템의 읽기 전용 전환 및 디스크 손상 문제를 해결했습니다.

💡 쉬운 설명

컴퓨터 부품을 작동시킬 때 메모리를 사용하는 방식에 실수가 있어 시스템이 멈추거나 파일이 깨지는 문제가 있었습니다. 이 문제를 수정하여 메모리 관리를 더 안전하고 깔끔하게 만들었습니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: HID: amd_sfh: Switch to device-managed dmam_alloc_coherent() Using the device-managed version allows to simplify clean-up in probe() error path. Additionally, this device-managed ensures proper cleanup, which helps to resolve memory errors, page faults, btrfs going read-only, and btrfs disk corruption.

📍 영향받는 시스템

amd_sfh 드라이버를 사용하는 Linux 커널 기반 시스템

⚔️ 공격 벡터

직접적인 외부 공격보다는 시스템 오류로 인한 데이터 손상 및 서비스 중단 위험이 존재함

🛡️ 대응 방법

amd_sfh 드라이버 패치가 적용된 최신 Linux 커널로 업데이트

🔧 검증 코드

출력된 커널 버전이 해당 취약점이 해결된 최신 패치 버전인지 확인

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel