🇰🇷 한글 설명
Linux 커널의 drm/xe/guc 구성 요소에서 stack_depot 초기화 함수가 누락되어 발생하는 취약점입니다. CONFIG_DRM_XE_DEBUG_GUC 옵션이 활성화된 경우, NULL 포인터 역참조로 인해 커널 패닉이 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터의 그래픽 처리 장치(GPU)를 관리하는 소프트웨어에서 초기화가 제대로 되지 않아 시스템이 갑자기 멈추거나 오류가 발생하는 문제입니다. 특정 설정이 켜져 있을 때 시스템이 예상치 못한 명령을 받으면 충돌이 일어날 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/xe/guc: Fix stack_depot usage
Add missing stack_depot_init() call when CONFIG_DRM_XE_DEBUG_GUC is
enabled to fix the following call stack:
[] BUG: kernel NULL pointer dereference, address: 0000000000000000
[] Workqueue: drm_sched_run_job_work [gpu_sched]
[] RIP: 0010:stack_depot_save_flags+0x172/0x870
[] Call Trace:
[] <TASK>
[] fast_req_track+0x58/0xb0 [xe]
(cherry picked from commit 64fdf496a6929a0a194387d2bb5efaf5da2b542f)
📍 영향받는 시스템
CONFIG_DRM_XE_DEBUG_GUC 옵션이 활성화된 Linux 커널 (xe 드라이버 사용 환경)
⚔️ 공격 벡터
로컬 공격자가 특정 GPU 작업 스케줄링을 유도하여 커널 NULL 포인터 역참조를 일으킴
🛡️ 대응 방법
stack_depot_init() 호출이 포함된 최신 Linux 커널 버전으로 업데이트
🔧 검증 코드
명령어 결과에 'CONFIG_DRM_XE_DEBUG_GUC=y'가 포함되어 있다면 해당 취약점에 노출될 가능성이 있는 설정입니다.
grep CONFIG_DRM_XE_DEBUG_GUC /boot/config-$(uname -r) 2>/dev/null