🔍 CVE-2026-23213

5.5
CVSS Score
MEDIUM
2026-02-18
2026-11-05 22:18
✅ 완료

🇰🇷 한글 설명

Linux 커널의 amd/pm 드라이버에서 SMU Mode 1 리셋 중 MMIO 접근을 차단하지 않아 발생하는 취약점입니다. 리셋 과정에서 PCIe 접근이 불가능한 상태임에도 레지스터에 접근을 시도할 경우, 미완료된 PCIe 트랜잭션으로 인해 NMI 패닉이나 시스템 정지 현상이 발생할 수 있습니다.

💡 쉬운 설명

그래픽 카드 관련 장치가 재부팅되는 짧은 순간에 컴퓨터가 장치에 명령을 내리려고 하면 시스템이 멈추거나 오류가 발생할 수 있습니다. 이를 방지하기 위해 재부팅 중에는 장치 접근을 잠시 차단하도록 수정되었습니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: drm/amd/pm: Disable MMIO access during SMU Mode 1 reset During Mode 1 reset, the ASIC undergoes a reset cycle and becomes temporarily inaccessible via PCIe. Any attempt to access MMIO registers during this window (e.g., from interrupt handlers or other driver threads) can result in uncompleted PCIe transactions, leading to NMI panics or system hangs. To prevent this, set the `no_hw_access` flag to true immediately after triggering the reset. This signals other driver components to skip register accesses while the device is offline. A memory barrier `smp_mb()` is added to ensure the flag update is globally visible to all cores before the driver enters the sleep/wait state. (cherry picked from commit 7edb503fe4b6d67f47d8bb0dfafb8e699bb0f8a4)

📍 영향받는 시스템

Linux kernel (drm/amd/pm driver components)

⚔️ 공격 벡터

로컬 시스템에서 특정 하드웨어 리셋 조건을 유도하여 시스템 가용성을 침해하는 DoS(서비스 거부) 공격

🛡️ 대응 방법

Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.

🔧 검증 코드

출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Linux Kernel