🇰🇷 한글 설명
Linux 커널의 drm/xe/guc 구성 요소에서 장치 언바인딩(unbind) 시 Dead CT 워커 프로세스와의 동기화 문제가 발견되었습니다. 장치 해제 전에 실행 중인 워커를 완료하지 않으면, 워커가 이미 해제된 리소스를 참조하여 시스템 오류를 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터 부품을 소프트웨어적으로 제거할 때, 해당 부품을 사용 중인 작업이 먼저 끝나지 않아 발생하는 문제입니다. 이로 인해 이미 사라진 자원을 사용하려다 시스템이 충돌하거나 불안정해질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/xe/guc: Synchronize Dead CT worker with unbind
Cancel and wait for any Dead CT worker to complete before continuing
with device unbinding. Else the worker will end up using resources freed
by the undind operation.
(cherry picked from commit 492671339114e376aaa38626d637a2751cdef263)
📍 영향받는 시스템
Linux kernel (drm/xe/guc 드라이버를 사용하는 시스템)
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 장치 언바인딩 과정을 유도하여 시스템 불안정성 또는 리소스 충돌 유발
🛡️ 대응 방법
커널 패치(commit 492671339114e376aaa38626d637a2751cdef263 포함 버전)를 적용하여 최신 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인합니다.