🇰🇷 한글 설명
Linux 커널의 amd/display 드라이버에서 링크 트레이닝 실패 시 시스템이 멈추는 취약점이 발견되었습니다. 링크 트레이닝 실패 시 PHY 클록이 비활성화됨에도 불구하고 시스템이 이를 성공한 것으로 간주하여 잘못된 클록을 선택함으로써 프리징 현상이 발생합니다.
💡 쉬운 설명
화면 연결 과정에서 오류가 발생했을 때, 컴퓨터가 이를 제대로 처리하지 못해 화면이 멈춰버리는 문제입니다. 오류가 나더라도 시스템이 멈추지 않고 복구될 수 있도록 안전한 예비 클록을 사용하도록 수정되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/amd/display: prevent hang on link training fail
[Why]
When link training fails, the phy clock will be disabled. However, in
enable_streams, it is assumed that link training succeeded and the
mux selects the phy clock, causing a hang when a register write is made.
[How]
When enable_stream is hit, check if link training failed. If it did, fall
back to the ref clock to avoid a hang and keep the system in a recoverable
state.
📍 영향받는 시스템
Linux kernel (drm/amd/display 드라이버를 사용하는 AMD GPU 시스템)
⚔️ 공격 벡터
하드웨어 연결 오류를 유도하거나 특정 디스플레이 상태를 조작하여 시스템 프리징 유발
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인