🇰🇷 한글 설명
Linux 커널의 accel/amdxdna 드라이버에서 이미 일시 중단된 하드웨어 컨텍스트를 삭제하려고 할 때 시스템이 충돌하는 취약점이 발견되었습니다. 일시 중단된 컨텍스트의 메일박스 채널 포인터가 NULL인 상태에서 접근을 시도하여 발생하며, 이를 사전에 확인하도록 수정되었습니다.
💡 쉬운 설명
컴퓨터의 특정 부품이 잠시 쉬고 있는 상태에서 강제로 종료 명령을 내리면 시스템이 오류를 일으키며 멈출 수 있는 문제입니다. 드라이버가 해당 부품의 상태를 미리 확인하도록 업데이트하여 이 문제를 해결했습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
accel/amdxdna: Fix crash when destroying a suspended hardware context
If userspace issues an ioctl to destroy a hardware context that has
already been automatically suspended, the driver may crash because the
mailbox channel pointer is NULL for the suspended context.
Fix this by checking the mailbox channel pointer in aie2_destroy_context()
before accessing it.
📍 영향받는 시스템
Linux kernel (accel/amdxdna driver 포함 버전)
⚔️ 공격 벡터
사용자 공간(Userspace)에서 특정 ioctl 명령을 호출하여 일시 중단된 하드웨어 컨텍스트 삭제 시도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 수정된 패치 버전 이후인지 확인