🔍 CVE-2025-40339

0.0
CVSS Score
UNKNOWN
2025-12-09
2026-10-14 22:10
✅ 완료

🇰🇷 한글 설명

Linux 커널의 amdgpu 드라이버에서 vm_handle_moved 함수 호출 시 nullptr 참조 오류가 발생할 수 있는 취약점이 발견되었습니다. 특정 조건에서 amdgpu_bo_va의 bo 값이 NULL로 설정되어 시스템 오류를 유발할 수 있으며, 이를 해결하기 위해 업데이트 순서를 조정하는 패치가 적용되었습니다.

💡 쉬운 설명

그래픽 카드 드라이버가 메모리를 관리하는 과정에서 잘못된 주소를 참조하여 시스템이 멈추거나 오류가 발생할 수 있는 문제입니다. 컴퓨터가 그래픽 작업을 처리할 때 필요한 정보를 찾는 과정에서 '빈 주소'를 참조하지 않도록 수정되었습니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: fix nullptr err of vm_handle_moved If a amdgpu_bo_va is fpriv->prt_va, the bo of this one is always NULL. So, such kind of amdgpu_bo_va should be updated separately before amdgpu_vm_handle_moved.

📍 영향받는 시스템

amdgpu 드라이버를 사용하는 Linux 커널 시스템

⚔️ 공격 벡터

로컬 공격자가 특정 그래픽 메모리 관리 시나리오를 유도하여 커널 패닉 또는 시스템 불안정을 유발할 수 있음

🛡️ 대응 방법

amdgpu 관련 패치가 포함된 최신 Linux 커널로 업데이트

🔧 검증 코드

출력된 커널 버전이 취약점이 해결된 최신 패치 버전인지 확인

Shell / Script
uname -r

💻 영향받는 소프트웨어

Linux Kernel