🇰🇷 한글 설명
Linux 커널의 drm/amdgpu 모듈에서 사용자 GPU 큐 크기 검증이 부족하여, 2의 거듭제곱이 아니거나 최소 크기 미만의 비정상 큐가 생성될 수 있습니다. 이는 GPU 오류나 예측 불가능한 동작을 초래할 수 있습니다.
💡 쉬운 설명
AMD GPU 드라이버가 사용자가 설정한 작업 큐의 크기를 제대로 검증하지 않아서, 잘못된 크기의 큐가 만들어질 수 있습니다. 이로 인해 GPU가 오류를 일으킬 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/amdgpu: validate user queue size constraints
Add validation to ensure user queue sizes meet hardware requirements:
- Size must be a power of two for efficient ring buffer wrapping
- Size must be at least AMDGPU_GPU_PAGE_SIZE to prevent undersized allocations
This prevents invalid configurations that could lead to GPU faults or
unexpected behavior.
📍 영향받는 시스템
Linux kernel < 6.12 (amdgpu drm 포함된 모든 배포판)
⚔️ 공격 벡터
로컬 사용자가 DRM ioctl을 통해 부정합한 큐 크기 파라미터를 전달
🛡️ 대응 방법
Linux kernel을 6.12 이상으로 업데이트하거나 drm/amdgpu 관련 패치 적용
🔧 검증 코드
커널 버전이 6.12 이상이면 'Patched', 그 이하면 'Vulnerable' 출력됨
uname -r | grep -E '^(6\.[12][2-9]|6\.[3-9]|[7-9])' && echo 'Patched' || echo 'Vulnerable'