🇰🇷 한글 설명
Linux 커널의 drm/panthor 드라이버에서 fdinfo 그룹 샘플을 수집할 때 레이스 컨디션(경쟁 상태)이 발생하는 취약점입니다. xarray 잠금(lock)을 통한 그룹 접근 보호가 누락되어 메모리 사용 후 해제(use-after-free) 오류가 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터의 그래픽 드라이버가 데이터를 처리하는 과정에서 두 작업이 동시에 충돌하여 메모리 오류를 일으키는 문제입니다. 이로 인해 시스템이 멈추거나 보안상 위험한 상태가 될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/panthor: Fix race condition when gathering fdinfo group samples
Commit e16635d88fa0 ("drm/panthor: add DRM fdinfo support") failed to
protect access to groups with an xarray lock, which could lead to
use-after-free errors.
📍 영향받는 시스템
Linux kernel (drm/panthor 드라이버를 사용하는 시스템)
⚔️ 공격 벡터
로컬 공격자가 특정 시스템 호출을 통해 레이스 컨디션을 유도하여 메모리 오류를 발생시킴
🛡️ 대응 방법
커널 패치(Commit e16635d88fa0 관련 수정 사항)를 적용하여 최신 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 해결된 최신 패치 버전인지 확인