🇰🇷 한글 설명
Linux 커널의 amd/display 드라이버에서 block_sequence 배열 크기가 부족하여 발생하는 버퍼 오버플로 취약점입니다. 특정 하드웨어 구성에서 단계(step)가 50개를 초과할 경우 메모리 오염이 발생하여 시스템 충돌을 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터 화면을 제어하는 부품의 메모리 공간이 실제 작업량보다 작아서 발생하는 문제입니다. 특정 상황에서 작업량이 너무 많아지면 컴퓨터가 갑자기 멈추거나 꺼질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/amd/display: Increase block_sequence array size
[Why]
It's possible to generate more than 50 steps in hwss_build_fast_sequence,
for example with a 6-pipe asic where all pipes are in one MPC chain. This
overflows the block_sequence buffer and corrupts block_sequence_steps,
causing a crash.
[How]
Expand block_sequence to 100 items. A naive upper bound on the possible
number of steps for a 6-pipe asic, ignoring the potential for steps to be
mutually exclusive, is 91 with current code, therefore 100 is sufficient.
📍 영향받는 시스템
AMD GPU를 사용하는 Linux 커널 시스템 (drm/amd/display 드라이버 포함 버전)
⚔️ 공격 벡터
특정 하드웨어 구성(예: 6-pipe ASIC)을 가진 환경에서 과도한 디스플레이 시퀀스 생성 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하여 block_sequence 배열 크기를 확장해야 합니다.
🔧 검증 코드
현재 실행 중인 커널 버전을 확인하여 해당 취약점이 해결된 패치 버전인지 확인합니다.