🇰🇷 한글 설명
Linux 커널의 AMD 전원관리(drm/amd/pm) 드라이버에서, SMU(System Management Unit)가 비활성화된 상태로 RAS(신뢰성·가용성·서비스 능력) 초기화가 진행될 때 널 포인터 역참조가 발생하는 문제가 수정되었습니다. 이 결함은 커널 패닉이나 서비스 중단을 일으킬 수 있습니다.
💡 쉬운 설명
컴퓨터의 그래픽 관리 부품이 꺼져 있을 때 시스템이 존재하지 않는 주소를 읽으려다 멈출 수 있는 오류입니다. 커널 업데이트로 이 오류가 고쳐졌습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/amd/pm: Fix null pointer dereference issue
If SMU is disabled, during RAS initialization,
there will be null pointer dereference issue here.
📍 영향받는 시스템
AMD GPU를 사용하는 Linux 커널 (수정 이전의 amdgpu 드라이버 탑재 버전)
⚔️ 공격 벡터
로컬 사용자가 SMU 비활성 조건을 유도하면 시스템 불안정이나 서비스 거부(DoS)를 일으킬 수 있으며, 권한 상승 가능성은 명시되지 않음
🛡️ 대응 방법
배포판의 커널을 최신 보안 업데이트 버전으로 업그레이드하고 재부팅
🔧 검증 코드
출력된 커널 버전을 배포판의 보안 권고에서 확인한 수정된 패치 버전과 비교하여, 현재 버전이 같거나 더 높으면 수정된 것이고 낮으면 업데이트가 필요합니다.
uname -r && (dpkg -l 'linux-image*' 2>/dev/null | grep ^ii | tail -n 3 || rpm -qa 'kernel*' 2>/dev/null | sort -V | tail -n 3)