🔍 CVE-2024-58086

7.8
CVSS Score
HIGH
2025-03-06
2026-10-15 02:17
✅ 완료

🇰🇷 한글 설명

Linux 커널의 drm/v3d 드라이버에서 성능 모니터(perfmon)가 파괴될 때 활성화된 상태를 먼저 중지하지 않는 취약점이 발견되었습니다. 이로 인해 v3d->active_perfmon 포인터가 유효하지 않은 상태로 남게 되어 정의되지 않은 동작이나 시스템 불안정성을 초래할 수 있습니다.

💡 쉬운 설명

컴퓨터의 그래픽 성능을 측정하는 도구가 꺼지기도 전에 메모리에서 먼저 삭제되어 발생하는 문제입니다. 이로 인해 시스템이 갑자기 멈추거나 예상치 못한 오류가 발생할 수 있습니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: drm/v3d: Stop active perfmon if it is being destroyed If the active performance monitor (`v3d->active_perfmon`) is being destroyed, stop it first. Currently, the active perfmon is not stopped during destruction, leaving the `v3d->active_perfmon` pointer stale. This can lead to undefined behavior and instability. This patch ensures that the active perfmon is stopped before being destroyed, aligning with the behavior introduced in commit 7d1fd3638ee3 ("drm/v3d: Stop the active perfmon before being destroyed").

📍 영향받는 시스템

Linux kernel (drm/v3d 드라이버를 사용하는 시스템)

⚔️ 공격 벡터

로컬 시스템에서 드라이버의 성능 모니터링 기능을 조작하여 메모리 오류 유도

🛡️ 대응 방법

Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트

🔧 검증 코드

출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel