🇰🇷 한글 설명
Linux 커널의 drm/xe/vf 드라이버에서 가상 기능(VF)이 접근할 수 없는 sysfs 속성을 노출하는 취약점이 해결되었습니다. 가상 기능은 특정 레지스터나 PCODE에 접근할 수 없으므로, 이를 시도할 경우 오류가 발생할 수 있습니다.
💡 쉬운 설명
가상 그래픽 카드를 사용하는 환경에서 시스템이 허용되지 않은 정보에 접근하려고 시도하여 오류가 발생하는 문제입니다. 이번 패치를 통해 가상 환경에서 불필요한 정보 노출을 차단하여 시스템 안정성을 높였습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/xe/vf: Don't expose sysfs attributes not applicable for VFs
VFs can't read BMG_PCIE_CAP(0x138340) register nor access PCODE
(already guarded by the info.skip_pcode flag) so we shouldn't
expose attributes that require any of them to avoid errors like:
[] xe 0000:03:00.1: [drm] Tile0: GT0: VF is trying to read an \
inaccessible register 0x138340+0x0
[] RIP: 0010:xe_gt_sriov_vf_read32+0x6c2/0x9a0 [xe]
[] Call Trace:
[] xe_mmio_read32+0x110/0x280 [xe]
[] auto_link_downgrade_capable_show+0x2e/0x70 [xe]
[] dev_attr_show+0x1a/0x70
[] sysfs_kf_seq_show+0xaa/0x120
[] kernfs_seq_show+0x41/0x60
(cherry picked from commit a2d6223d224f333f705ed8495bf8bebfbc585c35)
📍 영향받는 시스템
Linux kernel (drm/xe 드라이버를 사용하는 시스템)
⚔️ 공격 벡터
로컬 시스템에서 가상 기능(VF)의 sysfs 속성을 읽으려 할 때 오류 유발 가능
🛡️ 대응 방법
Linux 커널을 최신 버전으로 업데이트하여 해당 패치가 적용된 드라이버를 사용하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.