🇰🇷 한글 설명
Linux 커널의 DRM Tegra 드라이버에서 tegra_crtc_reset() 함수가 kzalloc()으로 할당한 메모리의 NULL 여부를 확인하지 않아 NULL 포인터 역참조가 발생할 수 있습니다. 수정으로 __drm_atomic_helper_crtc_reset 호출 전에 state를 검사합니다.
💡 쉬운 설명
그래픽 드라이버가 메모리 할당 실패를 확인하지 않아 시스템이 비정상 종료될 수 있는 결함입니다. 이 문제는 주로 메모리가 부족한 상황에서 영향을 줍니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/tegra: Fix a possible null pointer dereference
In tegra_crtc_reset(), new memory is allocated with kzalloc(), but
no check is performed. Before calling __drm_atomic_helper_crtc_reset,
state should be checked to prevent possible null pointer dereference.
📍 영향받는 시스템
NVIDIA Tegra 기반 장치에서 사용하는 Linux 커널의 drm/tegra 드라이버를 포함한 일부 커널 버전
⚔️ 공격 벡터
로컬 사용자가 메모리 부족 상황을 유발하면 커널 패닉이나 서비스 거부가 발생할 수 있으며, 원격 공격 경로는 확인되지 않았습니다.
🛡️ 대응 방법
배포판 제공 보안 업데이트를 적용하거나 패치가 포함된 최신 Linux 커널로 업그레이드하세요.
🔧 검증 코드
커널 버전을 확인해 수정이 포함된 업데이트 버전인지 대조하고, tegra_drm 모듈이 로드되지 않았다면 이 취약점의 영향을 받지 않습니다.
uname -r && (ls /sys/module/tegra_drm 2>/dev/null && echo 'tegra_drm loaded' || echo 'tegra_drm not loaded')