🔍 CVE-2025-40332

0.0
CVSS Score
UNKNOWN
2025-12-09
2026-10-14 22:10
✅ 완료

🇰🇷 한글 설명

Linux 커널의 drm/amdkfd 구성 요소에서 mmap 쓰기 잠금이 해제되지 않는 취약점이 발견되었습니다. retry fault를 처리하는 과정에서 잠금이 적절히 해제되지 않아 시스템 데드락(deadlock)과 시스템 멈춤 현상이 발생할 수 있습니다.

💡 쉬운 설명

컴퓨터의 메모리를 사용하는 과정에서 잠금 장치가 제대로 풀리지 않아 시스템이 완전히 멈춰버리는 문제입니다. 이로 인해 컴퓨터를 다시 시작해야 하는 상황이 발생할 수 있습니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: drm/amdkfd: Fix mmap write lock not release If mmap write lock is taken while draining retry fault, mmap write lock is not released because svm_range_restore_pages calls mmap_read_unlock then returns. This causes deadlock and system hangs later because mmap read or write lock cannot be taken. Downgrade mmap write lock to read lock if draining retry fault fix this bug.

📍 영향받는 시스템

AMD GPU 드라이버(amdkfd)를 사용하는 Linux 커널 시스템

⚔️ 공격 벡터

로컬 사용자가 특정 메모리 매핑 작업을 유도하여 시스템 데드락을 발생시킴 (DoS)

🛡️ 대응 방법

최신 보안 패치가 적용된 Linux 커널로 업데이트

🔧 검증 코드

출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인

Shell / Script
uname -r

💻 영향받는 소프트웨어

Linux Kernel