🇰🇷 한글 설명
Linux 커널의 drm/msm/dpu 드라이버에서 pingpong 인터페이스에 대한 NULL 포인터 검사가 누락되어 있었습니다. dpu_encoder_phys_wb_setup_ctl() 함수에서는 대부분 검사하지만 한 곳에서 빠져 있었으며, 이를 추가하고 지역 변수를 사용하도록 정리했습니다.
💡 쉬운 설명
그래픽 드라이버 코드 한 곳에서 값이 비어 있는지 확인하는 절차가 빠져 있었습니다. 이를 보완하여 비정상적인 상태에서 시스템이 멈추거나 오류가 나는 것을 막습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/msm/dpu: Add missing NULL pointer check for pingpong interface
It is checked almost always in dpu_encoder_phys_wb_setup_ctl(), but in a
single place the check is missing.
Also use convenient locals instead of phys_enc->* where available.
Patchwork: https://patchwork.freedesktop.org/patch/693860/
📍 영향받는 시스템
Qualcomm MSM/DPU 디스플레이 드라이버를 사용하는 Linux 커널 (수정 패치가 적용되기 전 버전)
⚔️ 공격 벡터
로컬 사용자가 디스플레이 관련 동작을 비정상적으로 유발해 NULL 포인터 역참조로 인한 커널 충돌(서비스 거부)을 일으킬 수 있음
🛡️ 대응 방법
배포판의 최신 커널 업데이트를 설치하고 재부팅하세요
🔧 검증 코드
출력된 커널 버전이 배포판 보안 공지에서 이 CVE가 수정된 버전 이상인지 확인하세요 (수정되지 않은 버전이면 업데이트가 필요합니다)