🇰🇷 한글 설명
Linux 커널의 drm/i915/dsi 드라이버에서 명령 모드(command mode) 시 DSC 수평 타이밍 값을 압축 비율에 따라 잘못 조정하여 div-by-zero 오류를 유발하는 취약점입니다. 이 조정은 비디오 모드에서만 수행되어야 하며, 패치 적용으로 일부 머신에서의 커널 패닉을 방지합니다.
💡 쉬운 설명
Intel 그래픽 드라이버가 디스플레이 신호를 잘못 처리해서 일부 노트북이 부팅 시 멈추는 버그를 수정했습니다. 커널을 업데이트하면 정상 작동합니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/i915/dsi: Don't do DSC horizontal timing adjustments in command mode
Stop adjusting the horizontal timing values based on the
compression ratio in command mode. Bspec seems to be telling
us to do this only in video mode, and this is also how the
Windows driver does things.
This should also fix a div-by-zero on some machines because
the adjusted htotal ends up being so small that we end up with
line_time_us==0 when trying to determine the vtotal value in
command mode.
Note that this doesn't actually make the display on the
Huawei Matebook E work, but at least the kernel no longer
explodes when the driver loads.
(cherry picked from commit 0b475e91ecc2313207196c6d7fd5c53e1a878525)
📍 영향받는 시스템
Intel i915 그래픽 드라이버 탑재 Linux 커널 (특히 Huawei Matebook E 등 DSC 지원 디스플레이 장치)
⚔️ 공격 벡터
부팅 시 i915 드라이버가 DSC 타이밍 계산 오류로 자동 커널 패닉 유발
🛡️ 대응 방법
Linux 커널을 커밋 0b475e91 이후 버전으로 업데이트
🔧 검증 코드
5.18 이상의 최신 커널 버전이면서 i915 드라이버 로그에 div-by-zero 오류가 없으면 패치가 적용된 상태입니다.
uname -r && dmesg 2>/dev/null | grep -i 'i915\|dsc' | head -1 || echo 'Check kernel version'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
Linux Kernel
Windows Kernel