🔍 CVE-2025-38543

5.5
CVSS Score
MEDIUM
2025-08-16
2026-11-05 22:17
✅ 완료

🇰🇷 한글 설명

Linux 커널의 Tegra DRM 드라이버 NVDEC 모듈에서 dma_alloc_coherent 함수의 반환값을 NULL 체크하지 않던 문제가 수정되었습니다. Robin의 vic.c 수정과 동일한 방식으로 반환값 검사를 추가한 패치입니다.

💡 쉬운 설명

메모리 할당에 실패했을 때 프로그램이 이를 확인하지 않고 계속 진행하던 결함을 고친 것입니다. 이 결함은 시스템이 불안정해지거나 비정상 동작을 일으킬 수 있습니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: drm/tegra: nvdec: Fix dma_alloc_coherent error check Check for NULL return value with dma_alloc_coherent, in line with Robin's fix for vic.c in 'drm/tegra: vic: Fix DMA API misuse'.

📍 영향받는 시스템

NVIDIA Tegra 기반 장치(Jetson 등)에서 사용하는 Linux 커널 중 해당 패치가 적용되지 않은 버전

⚔️ 공격 벡터

메모리 부족 등 할당 실패 상황을 유발할 수 있는 로컬 조건에서 커널 동작 불안정이 발생할 수 있으며, 원격 공격 경로는 확인되지 않았습니다.

🛡️ 대응 방법

Linux 커널을 해당 커밋이 포함된 최신 안정 버전으로 업데이트하고 재부팅하십시오.

🔧 검증 코드

출력된 커널 버전을 확인하여 배포판 보안 공지 또는 커널 changelog에서 해당 커밋(drm/tegra: nvdec: Fix dma_alloc_coherent error check)이 포함된 버전인지 대조하십시오.

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Linux Kernel