🔍 CVE-2026-23264

5.5
CVSS Score
MEDIUM
2026-03-18
2026-11-05 22:18
✅ 완료

🇰🇷 한글 설명

Linux 커널의 amdgpu 드라이버에서 ASPM(Active State Power Management) 체크 로직이 잘못 적용되어 발생하는 결함입니다. 두 개의 AMD GPU 중 하나만 ASPM을 지원하는 시스템에서 시스템 충돌(Crash)을 유발할 수 있는 문제가 확인되어 해당 변경 사항을 되돌렸습니다.

💡 쉬운 설명

컴퓨터에 장착된 그래픽 카드의 전력 관리 기능이 서로 다를 때, 시스템이 이를 잘못 처리하여 컴퓨터가 갑자기 멈추거나 꺼지는 현상이 발생할 수 있습니다. 이 문제는 소프트웨어 업데이트를 통해 수정되었습니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: Revert "drm/amd: Check if ASPM is enabled from PCIe subsystem" This reverts commit 7294863a6f01248d72b61d38478978d638641bee. This commit was erroneously applied again after commit 0ab5d711ec74 ("drm/amd: Refactor `amdgpu_aspm` to be evaluated per device") removed it, leading to very hard to debug crashes, when used with a system with two AMD GPUs of which only one supports ASPM. (cherry picked from commit 97a9689300eb2b393ba5efc17c8e5db835917080)

📍 영향받는 시스템

ASPM을 지원하는 AMD GPU를 포함하여 두 개 이상의 GPU를 사용하는 Linux 커널 시스템

⚔️ 공격 벡터

직접적인 외부 공격보다는 특정 하드웨어 구성 환경에서 시스템 가용성을 해치는 서비스 거부(DoS) 형태의 결함입니다.

🛡️ 대응 방법

해당 패치가 적용된 최신 버전의 Linux 커널로 업데이트하십시오.

🔧 검증 코드

출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Linux Kernel