🔍 CVE-2025-21697

7.8
CVSS Score
HIGH
2025-02-12
2026-07-30 06:19
✅ 완료

🇰🇷 한글 설명

Linux 커널의 drm/v3d 드라이버에서 작업 완료 후 작업 포인터를 NULL로 설정하지 않아 발생하는 취약점입니다. 이로 인해 드라이버 언로드 시 작업이 여전히 활성 상태인 것으로 오인되어 경고가 발생할 수 있습니다.

💡 쉬운 설명

컴퓨터가 일을 마쳤는데도 여전히 일을 하고 있다고 착각하여 오류를 일으키는 문제입니다. 작업이 끝났음을 명확히 표시하지 않아 시스템 관리 과정에서 혼란을 줄 수 있습니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: drm/v3d: Ensure job pointer is set to NULL after job completion After a job completes, the corresponding pointer in the device must be set to NULL. Failing to do so triggers a warning when unloading the driver, as it appears the job is still active. To prevent this, assign the job pointer to NULL after completing the job, indicating the job has finished.

📍 영향받는 시스템

Linux kernel (drm/v3d 드라이버를 사용하는 시스템)

⚔️ 공격 벡터

로컬 공격자가 드라이버 언로드 시 시스템 경고를 유발하거나 커널 상태의 불일치를 이용할 수 있음

🛡️ 대응 방법

Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.

🔧 검증 코드

출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel