🇰🇷 한글 설명
Linux 커널 DRM 스케줄러에서 애플리케이션 B의 엔티티가 종료될 때, 해당 작업의 scheduled fence가 제대로 signal되지 않아 이에 의존하는 애플리케이션 A가 무기한 대기 상태에 빠질 수 있는 문제입니다. 패치는 엔티티 종료 시 scheduled fence를 확실히 signal하도록 수정합니다.
💡 쉬운 설명
한 프로그램이 강제 종료될 때, 그 프로그램의 작업을 기다리던 다른 프로그램이 영원히 멈출 수 있는 결함입니다. 커널 수정으로 종료 시 대기 신호를 확실히 보내도록 고쳐졌습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/scheduler: signal scheduled fence when kill job
When an entity from application B is killed, drm_sched_entity_kill()
removes all jobs belonging to that entity through
drm_sched_entity_kill_jobs_work(). If application A's job depends on a
scheduled fence from application B's job, and that fence is not properly
signaled during the killing process, application A's dependency cannot be
cleared.
This leads to application A hanging indefinitely while waiting for a
dependency that will never be resolved. Fix this issue by ensuring that
scheduled fences are properly signaled when an entity is killed, allowing
dependent applications to continue execution.
📍 영향받는 시스템
패치 이전의 Linux 커널 (DRM 스케줄러를 사용하는 GPU 드라이버 환경)
⚔️ 공격 벡터
로컬 사용자가 GPU 작업 의존성을 가진 프로세스를 종료시켜 다른 프로세스를 무기한 대기 상태(서비스 거부)로 만들 수 있음
🛡️ 대응 방법
배포판 벤더가 제공하는 최신 커널 업데이트를 설치하고 재부팅합니다.
🔧 검증 코드
출력된 커널 버전을 배포판 보안 공지에서 해당 CVE 수정이 포함된 빌드 버전과 비교하여, 같거나 이후 버전이면 패치된 것입니다.