🇰🇷 한글 설명
Linux 커널의 zynqmp_kms 드라이버(DRM)에서, 장치를 제거하기 전에 unplug 처리를 하지 않아 사용자 공간의 DRM 장치 접근이 해제된 메모리를 참조하는 use-after-free 문제가 발생할 수 있습니다. 이 문제는 패치를 통해 장치 제거 전 unplug를 수행하도록 수정되었습니다.
💡 쉬운 설명
사용자 프로그램이 이미 제거된 그래픽 장치에 접근하면 시스템 메모리가 잘못 사용되어 오류나 비정상 동작이 생길 수 있습니다. 패치로 장치를 먼저 분리해 이후 접근은 안전하게 오류로 처리되도록 바뀌었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm: zynqmp_kms: Unplug DRM device before removal
Prevent userspace accesses to the DRM device from causing
use-after-frees by unplugging the device before we remove it. This
causes any further userspace accesses to result in an error without
further calls into this driver's internals.
📍 영향받는 시스템
Xilinx/AMD ZynqMP 기반 임베디드 보드에서 zynqmp_kms DRM 드라이버를 사용하는 Linux 커널 (수정 이전 버전)
⚔️ 공격 벡터
로컬 사용자 권한으로 DRM 장치 파일에 접근하면서 드라이버 제거 과정과 경쟁 상태를 만들어 use-after-free를 유발
🛡️ 대응 방법
Linux 커널을 해당 CVE 수정이 포함된 최신 안정 버전 또는 배포판 보안 업데이트로 업그레이드
🔧 검증 코드
커널 버전을 확인해 수정 배포본인지 대조하고, zynqmp 모듈이 로드되어 있다면 해당 시스템이 영향을 받을 가능성이 있으므로 배포판 패치 노트로 수정 여부를 확인
uname -r && grep -i zynqmp /proc/modules 2>/dev/null