🇰🇷 한글 설명
Linux 커널의 amd 디스플레이 드라이버에서 링크 카운트 배열 크기가 실제 요청된 크기보다 작아 발생하는 취약점입니다. 이로 인해 NULL 포인터 참조 오류가 발생하여 시스템 불안정이나 커널 패닉을 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터 화면을 출력하는 부품을 관리하는 프로그램에서 저장 공간이 부족하여 오류가 발생하는 문제입니다. 이 오류로 인해 컴퓨터가 갑자기 멈추거나 꺼질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/amd/display: increase max link count and fix link->enc NULL pointer access
[why]
1.) dc->links[MAX_LINKS] array size smaller than actual requested.
max_connector + max_dpia + 4 virtual = 14.
increase from 12 to 14.
2.) hw_init() access null LINK_ENC for dpia non display_endpoint.
(cherry picked from commit d7f5a61e1b04ed87b008c8d327649d184dc5bb45)
📍 영향받는 시스템
AMD 디스플레이 드라이버를 사용하는 Linux 커널 시스템
⚔️ 공격 벡터
로컬 공격자가 특정 디스플레이 구성이나 드라이버 호출을 통해 커널 오류를 유발할 수 있음
🛡️ 대응 방법
해당 취약점이 수정된 최신 버전의 Linux 커널로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 취약점이 수정된 패치 버전 이후인지 확인하십시오.