🇰🇷 한글 설명
리눅스 커널의 drm/panthor 드라이버에서 dma-fence 안전 액세스 규칙 위반으로 인한 취약점이 발견되었습니다. drm_sched_fence_get_timeline_name 함수가 group_free_queue와 경쟁 상태(Race Condition)를 일으킬 수 있는 문제가 해결되었습니다.
💡 쉬운 설명
컴퓨터의 그래픽 처리 과정에서 데이터가 안전하게 처리되기 전에 다른 작업이 끼어들어 충돌이 발생할 수 있는 문제입니다. 이로 인해 시스템이 불안정해지거나 예기치 않은 오류가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/panthor: fix for dma-fence safe access rules
Commit 506aa8b02a8d6 ("dma-fence: Add safe access helpers and document
the rules") details the dma-fence safe access rules. The most common
culprit is that drm_sched_fence_get_timeline_name may race with
group_free_queue.
📍 영향받는 시스템
Linux kernel (drm/panthor 드라이버를 사용하는 시스템)
⚔️ 공격 벡터
로컬 공격자가 특정 타이밍에 그래픽 관련 작업을 수행하여 경쟁 상태를 유도함
🛡️ 대응 방법
dma-fence 안전 액세스 규칙이 적용된 최신 리눅스 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 패치가 적용된 최신 버전인지 확인