🇰🇷 한글 설명
Linux 커널 AMDGPU 드라이버의 slot reset 처리 중 오류 복구 경로에서, 장치가 복구되지 않았을 때 초기화되지 않은 hive 포인터와 리스트를 사용하는 문제가 있습니다. 패치로 리스트와 hive를 올바르게 초기화하고 reset domain 잠금을 해제하도록 수정되었습니다.
💡 쉬운 설명
그래픽 카드가 오류에서 복구되지 못하면 시스템이 준비되지 않은 내부 정보를 참조하여 비정상 동작할 수 있습니다. 이번 수정으로 오류 상황에서도 안전하게 정리 작업을 수행하도록 개선되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/amdgpu: Fix error handling in slot reset
If the device has not recovered after slot reset is called, it goes to
out label for error handling. There it could make decision based on
uninitialized hive pointer and could result in accessing an uninitialized
list.
Initialize the list and hive properly so that it handles the error
situation and also releases the reset domain lock which is acquired
during error_detected callback.
(cherry picked from commit bb71362182e59caa227e4192da5a612b09349696)
📍 영향받는 시스템
AMD GPU용 amdgpu 드라이버를 사용하는 Linux 커널 (수정 커밋이 반영되지 않은 버전)
⚔️ 공격 벡터
로컬 시스템에서 GPU 오류 복구 과정을 유발할 수 있는 조건이 필요하며, 원격 공격 경로는 명확하지 않음
🛡️ 대응 방법
배포판 제공 최신 커널로 업데이트하여 해당 커밋(bb71362182e59caa227e4192da5a612b09349696)이 포함된 버전을 사용
🔧 검증 코드
출력된 커널 버전을 배포판 보안 공지에서 해당 패치가 포함된 버전과 비교하여, 같거나 이후 버전이면 수정된 것입니다.