🇰🇷 한글 설명
Linux 커널의 cpufreq/amd-pstate 드라이버에서 amd_pstate_update 함수가 policy 포인터를 역참조하기 전에 NULL 여부를 확인하지 않던 문제가 수정되었습니다. 이로 인해 NULL 포인터 역참조가 발생할 수 있었습니다.
💡 쉬운 설명
컴퓨터의 CPU 전력 관리 기능에서 빈 값을 확인하지 않고 사용하던 문제입니다. 이 결함이 발생하면 시스템이 비정상 종료되거나 불안정해질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
cpufreq/amd-pstate: Add missing NULL ptr check in amd_pstate_update
Check if policy is NULL before dereferencing it in amd_pstate_update.
📍 영향받는 시스템
AMD 프로세서를 사용하고 amd-pstate 드라이버가 포함된 Linux 커널 버전 (수정 커널 적용 전)
⚔️ 공격 벡터
로컬 사용자가 CPU 주파수 관리 경로를 트리거하여 NULL 포인터 역참조로 인한 커널 패닉(서비스 거부)을 유발할 수 있습니다.
🛡️ 대응 방법
배포판의 최신 커널 업데이트를 적용하고 재부팅하세요.
🔧 검증 코드
커널 버전을 확인하고 scaling_driver 값이 amd-pstate 또는 amd-pstate-epp이면 해당 커널이 영향을 받을 수 있으므로 배포판의 패치 적용 여부를 확인하세요.
uname -r && (ls /sys/devices/system/cpu/cpufreq/ 2>/dev/null; cat /sys/devices/system/cpu/cpufreq/policy0/scaling_driver 2>/dev/null)