🇰🇷 한글 설명
Linux 커널의 drm/msm 드라이버에서 GPU 복구 프로세스 이전에 중단된 제출 작업을 처리할 때 발생하는 취약점입니다. GPU 복구가 완료되기 전에 작업을 처리하면 메모리 해제 과정에서 GPU 페이지 폴트가 발생할 수 있습니다. 이를 해결하기 위해 recover_worker() 함수 내에서 GPU 복구가 완료된 후 작업을 처리하도록 수정되었습니다.
💡 쉬운 설명
그래픽 카드(GPU)가 멈췄을 때 이를 고치는 과정에서 순서가 잘못되어 시스템 오류가 발생할 수 있는 문제입니다. 그래픽 카드가 데이터를 사용 중인데 메모리를 먼저 지워버려 충돌이 일어나는 상황을 방지하는 패치가 적용되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/msm: Recover HW before retire hung submit
During recovery, it is not safe to retire the hung submit before we
recover the GPU. Retiring the submit triggers BO free and that can
result in GPU pagefaults since the GPU may be actively accessing those
BOs.
To fix this, retire the submits after gpu recovery is complete in
recover_worker().
Patchwork: https://patchwork.freedesktop.org/patch/730655/
📍 영향받는 시스템
Linux kernel (drm/msm driver components)
⚔️ 공격 벡터
로컬 공격자가 특정 GPU 작업 부하를 유도하여 시스템 불안정성 또는 커널 패닉 유발 가능
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인