🔍 CVE-2025-39811

5.5
CVSS Score
MEDIUM
2025-09-16
2026-10-19 21:10
✅ 완료

🇰🇷 한글 설명

Linux 커널의 drm/xe/vm 구성 요소에서 오류 발생 시 scratch_pt 포인터를 초기화하지 않아 발생하는 취약점입니다. xe_vm_free_scratch() 함수 실행 중 오류 포인터를 참조(dereference)함으로써 시스템 불안정성을 초래할 수 있습니다.

💡 쉬운 설명

컴퓨터가 작업을 하다가 실수했을 때, 잘못된 주소를 가리키고 있는 메모리 정보를 그대로 두어 시스템이 멈추거나 오류가 날 수 있는 문제입니다. 오류가 발생하면 해당 정보를 깨끗이 지워주도록 수정되었습니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: drm/xe/vm: Clear the scratch_pt pointer on error Avoid triggering a dereference of an error pointer on cleanup in xe_vm_free_scratch() by clearing any scratch_pt error pointer. (cherry picked from commit 358ee50ab565f3c8ea32480e9d03127a81ba32f8)

📍 영향받는 시스템

Linux kernel (drm/xe/vm 드라이버 관련 버전)

⚔️ 공격 벡터

로컬 시스템에서 특정 드라이버 오류를 유도하여 커널 메모리 참조 오류 발생

🛡️ 대응 방법

최신 보안 패치가 적용된 Linux 커널로 업데이트

🔧 검증 코드

출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Linux Kernel