🇰🇷 한글 설명
Linux 커널의 drm/i915 드라이버에서 발생한 취약점으로, 인코더 훅(hook) 과정에서 'state' 대신 'encoder'로부터 'intel_display'를 가져오도록 수정되었습니다. 이는 intel_sanitize_encoder() 함수가 .disable() 및 .post_disable()에 NULL 상태를 전달하여 시스템 오류(oops)를 유발할 수 있는 문제를 방지하기 위함입니다.
💡 쉬운 설명
그래픽 드라이버가 화면 정보를 처리하는 과정에서 잘못된 데이터를 참조하여 컴퓨터 시스템이 갑자기 멈추거나 오류가 발생할 수 있는 문제입니다. 이번 패치를 통해 데이터 참조 방식을 안전하게 변경하여 시스템 충돌을 막았습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/i915: Grab intel_display from the encoder to avoid potential oopsies
Grab the intel_display from 'encoder' rather than 'state'
in the encoder hooks to avoid the massive footgun that is
intel_sanitize_encoder(), which passes NULL as the 'state'
argument to encoder .disable() and .post_disable().
TODO: figure out how to actually fix intel_sanitize_encoder()...
📍 영향받는 시스템
Intel 그래픽 드라이버(i915)를 사용하는 Linux 커널 시스템
⚔️ 공격 벡터
특정 그래픽 동작이나 드라이버 호출을 유도하여 시스템 커널 오류(Kernel Oops)를 발생시키는 방식
🛡️ 대응 방법
i915 드라이버 패치가 포함된 최신 버전의 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인